MCP 下载量突破 9700 万:“AI 智能体版 USB-C” 如何重构区块链基础设施
十六个月前,Anthropic 悄然开源了一项在其研究实验室之外鲜为人知的协议。如今,模型上下文协议(Model Context Protocol,简称 MCP)的 SDK 每月下载量已达 9700 万次 —— 这一增长曲线,React 用了三年时间才达到。比原始数字更引人注目的是 MCP 出现的地方:在链间交换代币、以自然语言查询链上数据,并在无需编写一行自定义集成代码的情况下执行 DeFi 策略的 AI 智能体。
这项起初作为 Claude 工具调用基础架构的协议,已成为人工智能与外界之间的事实通用适配器 —— Web3 构建者们正押注它将像 USB-C 对硬件外设所做的那样,为区块链带来变革。
从内部实验到行业标准
MCP 于 2024 年 11 月作为一个开源项目发布,其前提极其简单:为 AI 模型提供一种连接外部工具和实时数 据的标准化方式。MCP 不再要求每个应用程序编写定制的 API 封装器,而是定义了一个共享的 “即插即用” 接口 —— 一种客户端-服务器模式,任何符合标准的工具都通过一致的架构(schema)暴露其功能,任何符合标准的模型都可以发现并调用。
这一押注的成效超出了所有人的预期。在 14 个月内,该协议吸引了所有主要 AI 平台的采用 —— OpenAI、Google DeepMind、Microsoft 和 Meta AI 都集成了对 MCP 的支持。ChatGPT、Cursor、Gemini、Microsoft Copilot 和 Visual Studio Code 等产品现在都将 MCP 视为一等公民。该生态系统已增长到超过 10,000 个活跃的公共 MCP 服务器,涵盖了从开发工具到财富 500 强企业部署的所有领域。
2025 年 12 月,Anthropic 将 MCP 捐赠给了 Linux 基金会下新成立的 Agentic AI 基金会。该基金会由 Anthropic、Block 和 OpenAI 联合创立,并得到了 Google、Microsoft、AWS、Cloudflare 和 Bloomberg 的支持,确保 MCP 作为真正的开放标准而非单一公司的项目进行演进。像 MCP 这样的个人项目保留完全的技术自主权,而基金会则负责战略投资、社区建设和跨项目协调。
为什么加密货币需要通用的智能体接口
区块链基础设施存在集成问题。每个链都有自己的 RPC 格式,每个 DEX 都有自己的 API 表面,每个钱包提供商都有自己的 SDK。在 2024 年构建跨链交易机器人的开发人员必须缝合数十个定制连接器 —— 而试图完成同样工作的 AI 智能体面临着更陡峭的悬崖,因为它需要结构 化的工具定义,而大多数加密 API 的设计初衷并非提供这些定义。
MCP 通过在智能体和区块链之间插入一个标准化的翻译层来解决这个问题。MCP 服务器将任何链上服务 —— DEX 聚合器、钱包 API、预言机数据喂送 —— 封装成一个工具定义,任何兼容 MCP 的 AI 模型都可以发现、理解并调用。智能体不需要知道它是在与 Ethereum、Solana 还是 BNB Chain 通信;它只需向 MCP 服务器索取可用工具,阅读架构,并调用相应的函数。
这就是为什么已经有二十多个区块链工具发布了 MCP 服务器,且这一名单每周都在增长。
加密 MCP 生态系统:谁在构建什么
deBridge:自然语言中的跨链执行
deBridge 于 2026 年 2 月发布了首个用于跨链执行的开源 MCP 服务器。该服务器允许 AI 智能体发现最佳兑换路线、检查费用,并启动跨 EVM 兼容链和 Solana 的交易 —— 这一切都通过自然语言指令完成。在底层,该协议处理钱包编排、链切换和交易重试,而用户保留对其资金的完全控制权。
实际优势显而易见:一个 AI 交易助手可以在单次对话中重新平衡 Ethereum、Arbitrum 和 Solana 上的投资组合,而无需开发人员编写任何特定于链的跨链逻辑。
OKX OnchainOS:自主交易智能体的基础设施
OKX 于 2026 年 3 月为其 OnchainOS 开发者平台升级了专用的 AI 层,为自主加密智能体统一了钱包基础设施、流动性路由和链上数据喂送。该系统支持 60 多条区块链和 500 多个去中心化交易所,开发人员可以通过自然语言 “AI 技能”(AI Skills)、MCP 集成和 REST API 访问其功能。
规模已经相当可观:OnchainOS 每天处理 12 亿次 API 调用和大约 3 亿美元的交易额 —— 这表明由 MCP 驱动的智能体基础设施正迅速超越概念验证阶段。
BitGo:机构级加密货币与 AI 开发工具的碰撞
BitGo(现已上市,纽交所代码:BTGO)推出了自己的 MCP 服务器,将 AI 驱动的开发环境直接连接到其机构级加密平台。目前,该服务器专注于文档访问和上下文开发支持 —— 你可以询问有关钱包创建或质押端点的问题,并获得从 BitGo 官方文档中提取的答案。
这种谨慎的、以文档为中心的方法反映了机构级加密货币的风险偏好。BitGo 已表示,通过 AI 智能体执行交易已列入其路线图,但仅会在安全框架成熟后实施。
社区驱动的 EVM 服务器:30+ 网络,统一接口
一个社区构建的 EVM MCP 服务器已经支持超过三十个以太坊虚拟机网络 —— 从以太坊主网到 BSC、Polygon 和 Arbitrum。使用该服务器的 AI 智能体可以通过单一统一接口查询代币余额、读取 NFT 元数据、调用智能合约方法、发送交易以及解析 ENS 域名。
Google Cloud 划定安全边界
随着 AI 智能体获得了在链上转移资金的能力,安全不再是可选项。Google Cloud 在 2026 年初发布了针对 MCP 与区块链交互的专门安全框架,该框架基于其现有基础设施构建:用于身份管理的 IAM、用于内容扫描的 Model Armor、用于 PII 处理的敏感数据保护(Sensitive Data Protection),以及用于治理的组织控制。
该框架的建议读起来就像是任何部署面向加密货币的 AI 智能体的清单:
- 在授予访问权限之前验证每个 MCP 工具的来源
- 定期审计智能体可以触达的工具列表
- 将工具访问限制在特定的允许列表中
- 扫描所有提示词和响应以防注入攻击
- 默认使用 IAM 拒绝策略来阻止对生产资源的写入访问
Google Cloud 的代理开发套件(Agent Development Kit)原生支持 MCP 和 Google 自己的 A2A(Agent-to-Agent)协议,将其定位为多智能体 Web3 系统的中立基础设施层。
趋势背后的数据
AI 与加密货币的融合不再是一个小众叙事。CoinGecko 列出了超过 550 个 AI 智能体加密项目,总市值超过 43.4 亿美元。Gartner 预测,到 2026 年底,40% 的企业应用程序将包含特定任务的 AI 智能体。而 MCP 每月 9700 万次的下载量证实了这些智能体与外部世界之间的连接纽带正整合在一个统一的开放标准周围。
作为对比,React —— 堪称最成功的开源 JavaScript 框架 —— 花了大约三年时间才达到每月 1 亿次的下载量。MCP 在全行业向代理式 AI 转型的助力下,仅用 16 个月就达到了这一速度。
无人愿谈的风险
除去热情,MCP-Crypto 技术栈也带来了社区仍在努力解决的真实风险。
工具可靠性:目前的 AI 模型在有效使用工具方面表现并不稳定。如果智能体错误解析了交易参数或调用了错误的合约函数,可能会造成真实的资金损失 —— 与损坏的 CI 流水线不同,链上交易是不可逆的。“演示令人印象深刻”与“生产环境可靠”之间仍有巨大差距。
安全攻击面:每个 MCP 服务器都是一个新的攻击面。受损或恶意的服务器可能会向智能体提供有毒数据,诱导其签署恶意交易,或窃取敏感上下文。Google Cloud 的安全框架是一个良好的开端,但区块链 MCP 服务器的标准审计和认证尚未建立。
监管模糊性:当 AI 智能体自主执行杠杆 DeFi 仓位时,谁来承担责任?现行法规并非为持有和移动金融资产的自主软件智能体而编写。法律框架远滞后于技术发展。
未来展望
在 The New Stack 上发布的 2026 年 MCP 路线图强调了几个对区块链用例至关重要的功能:改进的实时数据流式传输、更好的钱包签名流身份验证原语,以及增强的多步交易工作流错误处理。
与此同时,代理式 AI 基金会(Agentic AI Foundation)的治理结构 —— Anthropic、OpenAI、Block、Google 和 Microsoft 均参与其中 —— 表明 MCP 将继续作为供应商中立的标准演进,而不是分裂成竞争的分叉。对于区块链开发者来说,这意味着现在投资 MCP 集成不太可能变成孤立的技术债。
更宏观的图景是结构性的。在加密货币的第一个十年里,人类是瓶颈 —— 手动签署交易、监控仓位、重新平衡投资组合、跨链桥接资产。MCP 并没有一夜之间消除这个瓶颈,但它创建了一个标准化的接口层,使得将这些任务安全可靠地委托给 AI 智能体成为可能。这个最初作为聊天机器人管道的协议,正悄然成为自主金融的神经系统。
BlockEden.xyz 为多个区块链提供高性能的 RPC 基础设施 —— 这正是基于 MCP 的 AI 智能体进行可靠链上执行所需要的后端。探索我们的 API 市场,将你的代理工作流连接到生产级区块链基础设施。