跳到主要内容

Warden 押注成为 AI 代理界的 EigenLayer

· 阅读需 11 分钟
Dora Noda
Software Engineer

当自主 AI 代理带着你的钱跑路,并告诉你交易“没成功”时,会发生什么?在一个预计将拥有 4500 亿美元规模代理经济的世界中,“相信我,伙计”这种逻辑已无法扩展。Warden 在 2026 年 4 月力争成为 AI 代理的链上经济协调与验证层,这是一种赌注,即下一个伟大的加密经济原语——抵押 + 客观验证 + 罚没(slashing)——在以太坊验证者和 Rollup 数据可用性之外,迎来了其第二幕。这一次,它指向了机器的推理。

这个构思形式简单但野心勃勃。代理提交质押。代理接受任务。验证者独立验证工作是否真正完成。奖励和罚没在链上自动结算。如果这种模式听起来很熟悉,那就对了——这正是 EigenLayer 为以太坊开创的“由罚没担保的再质押(restaking-secured-by-slashing)”模型,现在为一个新的底层重新构建,其中被保护的“服务”是自主代理对其确实执行了任务的声明。

为什么代理经济不能靠“感觉”运行​

代理化转型背后的数据已不再是推测。Capgemini 估计,到 2028 年,AI 代理通过成本节约和收入增长可能释放高达 4500 亿美元的经济价值。麦肯锡(McKinsey)模型表明,到 2030 年,AI 代理可能会调解全球 3-5 万亿美元的消费者商业。Gartner 预测,到 2027 年,50% 使用生成式 AI 的企业将部署自主代理,比 2025 年的 25% 翻了一番。仅 AI x Crypto 市场就从 2024 年底的约 140 亿美元扩展到 2025 年中期的估计 200-390 亿美元。

新兴的技术栈已经拥有了可运作的组件:

  • 托管 —— Coinbase 的 Agentic Wallets(2026 年 2 月推出)定义了代理密钥的存储方式及其签名方式。
  • 支付 —— x402,Coinbase 的 HTTP 原生微支付标准,已处理超过 5000 万次机器对机器交易,是代理间 USDC 流转的事实标准。
  • 身份 —— ERC-8004 于 2026 年 1 月 29 日在以太坊主网上线,提供了三大注册表(身份、声誉、验证),让一个代理在交易前可以询问“你是谁,你有多可靠?”。
  • 意图验证 —— Nava Labs 在 2026 年 4 月从 Polychain 筹集了 830 万美元,围绕一个单一原语:将代理的资金托管,直到链上验证者确认交易确实符合用户意图。

目前缺少的是所有这些之下的底层:一个与链无关、与任务无关的基座,代理可以在其中发布抵押品、接受任意任务,如果其声明的推理与可观察的现实不符,将面临自动罚没。这正是 Warden 试图填补的空白。

Warden 的架构:四层结构,一个基座​

Warden Protocol 是一个兼容 EVM 的 Cosmos SDK L1,自 2026 年 2 月 WARD 开始在 Uniswap 交易以来一直公开运行。到 2 月份,它已经处理了来自约 2000 万用户的超过 6000 万个代理任务——当问题在于开发者是会在 Warden 还是其他平台上构建代理时,这些分发数据至关重要。

该协议围绕四个相互关联的部分构建:

  1. Warden Chain —— 结算层。代理获得链上身份、持有余额并积累可验证的履历。由于它兼容 EVM,以太坊生态系统的合约和工具可以以极小的摩擦迁移过来。
  2. Agent Hub —— “代理应用商店”,一个用户可以发现用于交易、DeFi 自动化或市场研究的专业代理的市场。发现过程在链上完成;声誉累积在代理的身份上,而不是 Web2 列表上。
  3. Warden Studio —— 用于构建、测试和货币化代理的开发者工具包。其产品主张是“不到一分钟即可构建一个可运行的代理”,在你想起替代方案是手动连接托管方案、OAuth 风格的身份层和支付轨道之前,这听起来像是营销口号。
  4. Warden Agentic Wallet —— 消费者界面,用户可以在其中以自然语言与整个生态系统对话。这是一个“帮我完成”的界面,旨在让代理互联网感觉像 Siri 而不是硬件钱包。

将这一切联系在一起的验证层是 SPEX(统计执行证明) —— 一种基于采样的协议,通过概率审计对 AI 推理进行加密审计,并在链上记录代理行为。SPEX 并不试图验证 LLM 生成的每一个 token;它进行足够的采样,使作弊在经济上变得不合理,并将该采样与代理的质押挂钩。如果对模型行为撒谎,数学最终会抓住你。一旦被抓住,你的抵押品就会消失。

EigenLayer 的类比 —— 以及它不再是类比的地方​

EigenLayer 的洞察在于,以太坊 197 亿美元的再质押 TVL(截至 2026 年为 460 万枚 ETH)可以重新指向任何愿意定义罚没条件的业务。协议将这些称为主动验证服务(AVS)。创始人 Sreeram Kannan 现在将 EigenLayer 描述为“可验证云” —— 一个去中心化信任的市场,EigenDA(数据可用性)、EigenCompute(可验证离链执行)和 EigenVerify(可编程争议解决)等服务都共享一个抵押池。

该生态系统内的 2026 年趋势是开发者所称的 垂直 AVS,而 AI 验证是其中最热门的垂直领域。Nava Labs 的托管验证模式显式地借用了 AVS 的形式:带有质押的验证者要么确认代理的交易符合用户意图,要么因放行错误交易而被罚没。

Warden 的赌注在结构上有两点不同:

  • 它是一个主权 L1,而不是 AVS。 Warden 不租用以太坊的经济安全性,而是启动自己的安全性。这是一个更繁重的任务(你必须说服验证者 WARD 担保的保证是有价值的),但它让 Warden 能够完全控制执行语义——链可以以通用 AVS 无法做到的方式对代理持有特定主张。
  • 被验证的单位是推理,而不是数据。 EigenDA 确保“这个 blob 已发布”这一命题。而 Warden 验证者确保“该代理声明的推理与观察到的结果相符”这一命题。这是一个更软、更模糊的罚没点,这正是 SPEX 的统计采样至关重要的原因——你需要一个能够处理非确定性模型输出的验证原语。

如果说 EigenLayer 将执行(智能合约)与结算(以太坊 L1)分离,那么 Warden 的主张是代理经济需要第三种分离:推理(代理)与协调/验证(Warden)。其论点是分层专业化:让代理专注于思考;让底层基座专注于让思考变得可问责。

拥挤赛道的对比​

Warden 并非唯一注意到这一空白的项目。竞争版图正在迅速填补:

  • Bittensor — 拥有 64 个活跃子网,每个子网都是一个在 Yuma 共识算法下进行主观评分的独立矿工-验证者经济体。对于特定的 AI 任务(文本生成、图像生成、预测市场)非常强大,但其评分具有任务特定性且主观。Bittensor 验证的是“推理质量”,而非“代理是否完成了其获得报酬的工作”。
  • Gensyn — 一种分布式计算协议,其 Judge 框架通过数学方式证明训练计算。在适用领域内非常优雅,但范围较窄 —— Gensyn 是一个训练输出验证器,而非端到端的代理结算层。截至 2026 年 4 月,它在很大程度上仍处于主网前期阶段。
  • EigenAI / EigenCompute — 通用型可验证云方案。在数据可用性和可验证执行方面表现强劲;但在“该代理是否履行了对支付报酬的人类或其他代理的承诺”这一特定语义上较弱。
  • Nava Labs — 特定垂直领域的意图验证,目前专注于 DeFi 交易意图。是一个优秀的底层原语,但覆盖面较窄。
  • ERC-8004 + x402 — 身份与支付轨道。这是必要但不充分的;ERC-8004 告诉你代理声称是谁以及他人如何评价它,但它没有将经济责任绑定到具体的工作任务中。

Warden 的赌注在于,一个链无关、任务无关的协调层比任何单一的垂直领域都能捕获更多的价值。这与 EigenLayer 所做的赌注(且到目前为止已获胜)是一样的 —— 在底层基座,通用性最终会战胜专业化,因为专业化项目需要一个接入的地方。

相反的观点:也许代理堆栈会以另一种方式整合,验证功能被吸收到钱包(如 Coinbase)或链原生原语中(如 Solana 的 BAP-578 式提案)。在这种情况下,Warden 将成为他人产品内部的一个功能。接下来的 18 个月将揭晓哪种模式会胜出。

这对开发者意味着什么​

Warden 销售的开发者体验包含三个具体的形态:

  1. 链上任务承诺。 代理运营商将任务声明为一个合约:“我将在 Y 截止日期前执行 X,满足约束条件 Z,并抵押 W 代币以担保成功执行。”该承诺存在于 Warden 链上。
  2. 独立验证者验证。 一个独立于代理运营商的验证者网络会观察执行的链上工件 —— 输出、截止日期、通过 SPEX 式抽样产生的输出质量评分 —— 并就代理是否履行了其承诺达成共识。
  3. 自动结算。 如果验证通过,资金释放,声誉累积到代理的 ERC-8004 式身份记录中。如果失败,则对抵押的股份执行罚没(slashing),并由代理运营商承担损失。

非显而易见的突破在于,代理运营商现在可以安全地运行他们不信任的第三方代理。如今,集成第三方 AI 服务要么需要信任供应商,要么需要构建定制的验证机制。有了协调基座,信任建立在数学之上,而非交易对手。这正是让 DeFi 具备可组合性的心理转变 —— 你不需要信任 Aave 的团队就能与其合约交互,因为规则在链上是强制执行的。

悬而未决的问题​

要让这一论点完全实现,Warden 需要解决以下几个问题:

  • SPEX 必须能够大规模运作。 LLM 输出的统计抽样是一个研究级的难题。如果验证者无法可靠地辨别“代理在推理上撒谎”与“模型给出了不同但有效的答案”,那么罚没原语将失去威力。
  • WARD 的经济安全性必须增长。 一个拥有 5000 万美元安全性保障的链去协调 50 亿美元的代理流量,在结构上是脆弱的。在主权 L1 上从零开始构建安全性比通过再质押(restaking)租用安全性要难得多。
  • 分发必须产生复利效应。 6000 万个代理任务是一个实打实的数字,但它还不是护城河。Coinbase 钱包拥有超过 1 亿用户可以借势;Warden 必须从头开始构建分发渠道。
  • 标准层必须趋于统一。 ERC-8004、x402 和 Warden 的身份模型需要实现互操作。如果它们支离破碎,代理经济最终将看起来像早期的多链乱局,而不是一个连贯的堆栈。

这一切背后的核心论点 —— 代理经济需要一个客观的结算基座,就像 DeFi 需要以太坊一样 —— 即使 Warden 最终不是捕获这一价值的项目,这个论点本身也是成立的。总有人会构建代理推理领域的 EigenLayer。有趣的问题在于,赢家会是一个主权 L1(Warden)、通用基座上的垂直 AVS(Nava-on-EigenLayer),还是折叠进钱包的一个功能(Coinbase)。答案将决定代理最终是作为拥有自己基础设施的一等经济公民,还是作为他人平台内部的托管对象。

就目前而言,Warden 已经上线、拥有用户、拥有验证原语并具备正确的叙事框架。在 2026 年,这已经比大多数 “AI x Crypto” 项目更有说服力了。


BlockEden.xyz 为 27 个以上的区块链提供企业级 RPC 基础设施,赋能 AI 代理经济。无论你是在构建需要可靠链上结算的自主代理,还是为新兴的协调层运行验证者基础设施,请探索我们的 API 市场,在为未来设计的轨道上进行开发。