跳到主要内容

Warden 押注成为 AI 代理界的 EigenLayer

· 阅读需 11 分钟
Dora Noda
Software Engineer

当自主 AI 代理带着你的钱跑路,并告诉你交易“没成功”时,会发生什么?在一个预计将拥有 4500 亿美元规模代理经济的世界中,“相信我,伙计”这种逻辑已无法扩展。Warden 在 2026 年 4 月力争成为 AI 代理的链上经济协调与验证层,这是一种赌注,即下一个伟大的加密经济原语——抵押 + 客观验证 + 罚没(slashing)——在以太坊验证者和 Rollup 数据可用性之外,迎来了其第二幕。这一次,它指向了机器的推理。

这个构思形式简单但野心勃勃。代理提交质押。代理接受任务。验证者独立验证工作是否真正完成。奖励和罚没在链上自动结算。如果这种模式听起来很熟悉,那就对了——这正是 EigenLayer 为以太坊开创的“由罚没担保的再质押(restaking-secured-by-slashing)”模型,现在为一个新的底层重新构建,其中被保护的“服务”是自主代理对其确实执行了任务的声明。

为什么代理经济不能靠“感觉”运行

代理化转型背后的数据已不再是推测。Capgemini 估计,到 2028 年,AI 代理通过成本节约和收入增长可能释放高达 4500 亿美元的经济价值。麦肯锡(McKinsey)模型表明,到 2030 年,AI 代理可能会调解全球 3-5 万亿美元的消费者商业。Gartner 预测,到 2027 年,50% 使用生成式 AI 的企业将部署自主代理,比 2025 年的 25% 翻了一番。仅 AI x Crypto 市场就从 2024 年底的约 140 亿美元扩展到 2025 年中期的估计 200-390 亿美元。

新兴的技术栈已经拥有了可运作的组件:

  • 托管 —— Coinbase 的 Agentic Wallets(2026 年 2 月推出)定义了代理密钥的存储方式及其签名方式。
  • 支付 —— x402,Coinbase 的 HTTP 原生微支付标准,已处理超过 5000 万次机器对机器交易,是代理间 USDC 流转的事实标准。
  • 身份 —— ERC-8004 于 2026 年 1 月 29 日在以太坊主网上线,提供了三大注册表(身份、声誉、验证),让一个代理在交易前可以询问“你是谁,你有多可靠?”。
  • 意图验证 —— Nava Labs 在 2026 年 4 月从 Polychain 筹集了 830 万美元,围绕一个单一原语:将代理的资金托管,直到链上验证者确认交易确实符合用户意图。

目前缺少的是所有这些之下的底层:一个与链无关、与任务无关的基座,代理可以在其中发布抵押品、接受任意任务,如果其声明的推理与可观察的现实不符,将面临自动罚没。这正是 Warden 试图填补的空白。

Warden 的架构:四层结构,一个基座

Warden Protocol 是一个兼容 EVM 的 Cosmos SDK L1,自 2026 年 2 月 WARD 开始在 Uniswap 交易以来一直公开运行。到 2 月份,它已经处理了来自约 2000 万用户的超过 6000 万个代理任务——当问题在于开发者是会在 Warden 还是其他平台上构建代理时,这些分发数据至关重要。

该协议围绕四个相互关联的部分构建:

  1. Warden Chain —— 结算层。代理获得链上身份、持有余额并积累可验证的履历。由于它兼容 EVM,以太坊生态系统的合约和工具可以以极小的摩擦迁移过来。
  2. Agent Hub —— “代理应用商店”,一个用户可以发现用于交易、DeFi 自动化或市场研究的专业代理的市场。发现过程在链上完成;声誉累积在代理的身份上,而不是 Web2 列表上。
  3. Warden Studio —— 用于构建、测试和货币化代理的开发者工具包。其产品主张是“不到一分钟即可构建一个可运行的代理”,在你想起替代方案是手动连接托管方案、OAuth 风格的身份层和支付轨道之前,这听起来像是营销口号。
  4. Warden Agentic Wallet —— 消费者界面,用户可以在其中以自然语言与整个生态系统对话。这是一个“帮我完成”的界面,旨在让代理互联网感觉像 Siri 而不是硬件钱包。

将这一切联系在一起的验证层是 SPEX(统计执行证明) —— 一种基于采样的协议,通过概率审计对 AI 推理进行加密审计,并在链上记录代理行为。SPEX 并不试图验证 LLM 生成的每一个 token;它进行足够的采样,使作弊在经济上变得不合理,并将该采样与代理的质押挂钩。如果对模型行为撒谎,数学最终会抓住你。一旦被抓住,你的抵押品就会消失。

EigenLayer 的类比 —— 以及它不再是类比的地方

EigenLayer 的洞察在于,以太坊 197 亿美元的再质押 TVL(截至 2026 年为 460 万枚 ETH)可以重新指向任何愿意定义罚没条件的业务。协议将这些称为主动验证服务(AVS)。创始人 Sreeram Kannan 现在将 EigenLayer 描述为“可验证云” —— 一个去中心化信任的市场,EigenDA(数据可用性)、EigenCompute(可验证离链执行)和 EigenVerify(可编程争议解决)等服务都共享一个抵押池。

该生态系统内的 2026 年趋势是开发者所称的 垂直 AVS,而 AI 验证是其中最热门的垂直领域。Nava Labs 的托管验证模式显式地借用了 AVS 的形式:带有质押的验证者要么确认代理的交易符合用户意图,要么因放行错误交易而被罚没。

Warden 的赌注在结构上有两点不同:

  • 它是一个主权 L1,而不是 AVS。 Warden 不租用以太坊的经济安全性,而是启动自己的安全性。这是一个更繁重的任务(你必须说服验证者 WARD 担保的保证是有价值的),但它让 Warden 能够完全控制执行语义——链可以以通用 AVS 无法做到的方式对代理持有特定主张。
  • 被验证的单位是推理,而不是数据。 EigenDA 确保“这个 blob 已发布”这一命题。而 Warden 验证者确保“该代理声明的推理与观察到的结果相符”这一命题。这是一个更软、更模糊的罚没点,这正是 SPEX 的统计采样至关重要的原因——你需要一个能够处理非确定性模型输出的验证原语。

如果说 EigenLayer 将执行(智能合约)与结算(以太坊 L1)分离,那么 Warden 的主张是代理经济需要第三种分离:推理(代理)与协调/验证(Warden)。其论点是分层专业化:让代理专注于思考;让底层基座专注于让思考变得可问责。

拥挤赛道的对比

Warden 并非唯一注意到这一空白的项目。竞争版图正在迅速填补:

  • Bittensor — 拥有 64 个活跃子网,每个子网都是一个在 Yuma 共识算法下进行主观评分的独立矿工-验证者经济体。对于特定的 AI 任务(文本生成、图像生成、预测市场)非常强大,但其评分具有任务特定性且主观。Bittensor 验证的是“推理质量”,而非“代理是否完成了其获得报酬的工作”。
  • Gensyn — 一种分布式计算协议,其 Judge 框架通过数学方式证明训练计算。在适用领域内非常优雅,但范围较窄 —— Gensyn 是一个训练输出验证器,而非端到端的代理结算层。截至 2026 年 4 月,它在很大程度上仍处于主网前期阶段。
  • EigenAI / EigenCompute — 通用型可验证云方案。在数据可用性和可验证执行方面表现强劲;但在“该代理是否履行了对支付报酬的人类或其他代理的承诺”这一特定语义上较弱。
  • Nava Labs — 特定垂直领域的意图验证,目前专注于 DeFi 交易意图。是一个优秀的底层原语,但覆盖面较窄。
  • ERC-8004 + x402 — 身份与支付轨道。这是必要但不充分的;ERC-8004 告诉你代理声称是谁以及他人如何评价它,但它没有将经济责任绑定到具体的工作任务中。

Warden 的赌注在于,一个链无关、任务无关的协调层比任何单一的垂直领域都能捕获更多的价值。这与 EigenLayer 所做的赌注(且到目前为止已获胜)是一样的 —— 在底层基座,通用性最终会战胜专业化,因为专业化项目需要一个接入的地方。

相反的观点:也许代理堆栈会以另一种方式整合,验证功能被吸收到钱包(如 Coinbase)或链原生原语中(如 Solana 的 BAP-578 式提案)。在这种情况下,Warden 将成为他人产品内部的一个功能。接下来的 18 个月将揭晓哪种模式会胜出。

这对开发者意味着什么

Warden 销售的开发者体验包含三个具体的形态:

  1. 链上任务承诺。 代理运营商将任务声明为一个合约:“我将在 Y 截止日期前执行 X,满足约束条件 Z,并抵押 W 代币以担保成功执行。”该承诺存在于 Warden 链上。
  2. 独立验证者验证。 一个独立于代理运营商的验证者网络会观察执行的链上工件 —— 输出、截止日期、通过 SPEX 式抽样产生的输出质量评分 —— 并就代理是否履行了其承诺达成共识。
  3. 自动结算。 如果验证通过,资金释放,声誉累积到代理的 ERC-8004 式身份记录中。如果失败,则对抵押的股份执行罚没(slashing),并由代理运营商承担损失。

非显而易见的突破在于,代理运营商现在可以安全地运行他们不信任的第三方代理。如今,集成第三方 AI 服务要么需要信任供应商,要么需要构建定制的验证机制。有了协调基座,信任建立在数学之上,而非交易对手。这正是让 DeFi 具备可组合性的心理转变 —— 你不需要信任 Aave 的团队就能与其合约交互,因为规则在链上是强制执行的。

悬而未决的问题

要让这一论点完全实现,Warden 需要解决以下几个问题:

  • SPEX 必须能够大规模运作。 LLM 输出的统计抽样是一个研究级的难题。如果验证者无法可靠地辨别“代理在推理上撒谎”与“模型给出了不同但有效的答案”,那么罚没原语将失去威力。
  • WARD 的经济安全性必须增长。 一个拥有 5000 万美元安全性保障的链去协调 50 亿美元的代理流量,在结构上是脆弱的。在主权 L1 上从零开始构建安全性比通过再质押(restaking)租用安全性要难得多。
  • 分发必须产生复利效应。 6000 万个代理任务是一个实打实的数字,但它还不是护城河。Coinbase 钱包拥有超过 1 亿用户可以借势;Warden 必须从头开始构建分发渠道。
  • 标准层必须趋于统一。 ERC-8004、x402 和 Warden 的身份模型需要实现互操作。如果它们支离破碎,代理经济最终将看起来像早期的多链乱局,而不是一个连贯的堆栈。

这一切背后的核心论点 —— 代理经济需要一个客观的结算基座,就像 DeFi 需要以太坊一样 —— 即使 Warden 最终不是捕获这一价值的项目,这个论点本身也是成立的。总有人会构建代理推理领域的 EigenLayer。有趣的问题在于,赢家会是一个主权 L1(Warden)、通用基座上的垂直 AVS(Nava-on-EigenLayer),还是折叠进钱包的一个功能(Coinbase)。答案将决定代理最终是作为拥有自己基础设施的一等经济公民,还是作为他人平台内部的托管对象。

就目前而言,Warden 已经上线、拥有用户、拥有验证原语并具备正确的叙事框架。在 2026 年,这已经比大多数 “AI x Crypto” 项目更有说服力了。


BlockEden.xyz 为 27 个以上的区块链提供企业级 RPC 基础设施,赋能 AI 代理经济。无论你是在构建需要可靠链上结算的自主代理,还是为新兴的协调层运行验证者基础设施,请探索我们的 API 市场,在为未来设计的轨道上进行开发。