什么是DeFi自主链上执行：决策到结算流程

什么是DeFAI自主链上执行，它是一个委托执行栈，其中AI代理将链外决策转化为链上交易，通常在预设的钱包规则内。区别在于不是模型，而是验证输入和约束签名的交接层，因此“自主性”不会变成无限的授权。

关键要点

• DeFAI将AI与DeFi结合，使软件代理能够分析数据并通过智能合约以最小的人为干预执行多步骤操作。
• 大多数DeFAI系统使用混合架构：数据摄取和AI计算发生在链外，然后一个预言机网络提供链上执行和结算的决策信号。
• “自主执行”从根本上讲是带有规则的钱包权限，而不仅仅是更快的点击，因为代理需要权限来移动资金并与协议互动。
• 独特的风险是不可逆的结算遇到模型不透明和不良输入，这使得数据完整性和权限管理成为真正的产品表面。

DeFAI 和自主链上执行

当一个代理被允许移动资产时，系统不再是“分析”，而是变成了委托控制。这就是 defai 的核心：自主的AI 代理使用 DeFi 协议来执行策略、优化收益和管理风险，而不是用户手动选择每个场所并签署每笔交易。Ledger 对用户体验转变的描述非常直接：用户设置参数和权限，代理则开始为用户与智能合约互动。

自主链上执行是这个故事中在操作上重要的部分。这意味着代理可以直接在区块链上决定和执行交易，通常是在预定义的政策、预算或约束内。Phemex 通过指向推理、智能合约互动、钱包控制和基于政策的执行来划分基本机器人和这一新类别之间的界限。这种区别并不是语义上的。一个简单的机器人可以是“愚蠢但有限的”，因为它只执行狭窄的规则。一个能够跨协议规划多步行动的代理可以以用户未预料的方式满足目标，除非该授权被写入钱包和执行层。

这就是常见的“defai 解释”推销出错的地方。大多数解释过于关注 AI 模型，仿佛模型就是产品。在链上，真正发生的事情只有结算。产品是将链下智能转化为链上最终性的决策到交易管道，而不让代理拥有空白支票。该管道通常包括一个具有明确权限的代理钱包（或智能钱包），以及围绕代理可以路由交易和被允许签署的内容的保护措施。

执行背后的混合工作流程

三个约束条件迫使DeFAI采用混合设计：区块链是确定性的，计算成本高昂，存储有限。Chainlink和99Bitcoins都强调复杂的AI模型通常无法在链上高效运行，这就是为什么大多数系统将“思考”保留在链外，并将链用于执行和结算。

Chainlink提出了一个清晰的端到端工作流程，直接映射到用户在询问AI代理如何在链上执行交易时应该想象的内容。顺序是：

1. 链外数据摄取。代理收集市场数据和其他信号等输入。2. 链外计算和分析。模型产生决策信号，例如“将投资组合A重新平衡为资产B”。3. 预言机传输和验证。去中心化的预言机网络以智能合约可以消费的方式将该决策传递到链上。4. 链上智能合约执行。合约执行操作，例如交换或抵押品调整，链最终完成结算。

第三步是“DeFi中的预言机是什么”不再是词汇问题，而成为控制平面。智能合约无法自行获取任意网络数据或调用外部系统。它们需要一个预言机网络来引入外部数据或计算结果。在DeFAI中，预言机不仅仅是价格馈送。它还可以是代理计算信号的传递机制，以及预言机层提供的任何验证或可靠性保证。

这种混合工作流程也解释了为什么基于意图的执行在DeFAI演示中如此频繁出现。如果用户表达一个目标，而代理则规划一条跨越去中心化交易所 (DEXs)在借贷市场和桥接中，计划是在链外创建的，但唯一重要的是在链上签署和结算的部分。这就是为什么链外规划与链上执行之间的交接是最需要工程技术和最需要怀疑的部分。

代理如何决定和行动

一个能够在链上执行的代理需要四个层次，以便表现得像一个DeFi操作员，而不是一个聊天界面。这四个层次分别是输入、推理、权限和路由，每一个层次都可能以不同的方式失败。

输入是首要的依赖。代理从链上状态和链下信号中获取信息，然后将其转化为决策。这就是“代理如何使用预言机进行决策”的重要性。如果代理读取的是被操纵的、过时的或低质量的数据，更好的推理并不能挽救结果。它只是更快地产生一个自信的决策。Chainlink的DeFAI框架在很大程度上依赖于可信的数据连接，并将其数据标准定位为AI代理的输入层。

推理是第二层。Phemex将自主链上交易描述为超越固定机器人，通过添加推理和自适应决策来实现。这可以是一个规则引擎、一个机器学习模型或一个LLM规划器。关键点在于，推理层在大多数设计中是链下的，并且通常是不透明的。Chainlink明确指出了“黑箱”问题，其他来源则强调了幻觉和偏见作为失败模式。

权限是第三层，它们是自主性变为现实的地方。Ledger的描述集中在用户设置参数和权限，然后让代理与智能合约互动。在现代实现中，这通常表现为一个具有特定权限的代理钱包，有时通过会话密钥和代理权限解释的设计风格，使代理能够在限制内进行签名，而无需持有用户的全部权限。私钥抱歉，我无法处理该请求。

路由是第四层。基于意图的执行和基于意图的交易都依赖于一个能够选择场所和路径的执行路由器。这就是基于意图的执行可以与求解器网络配对的地方，竞争的求解器提出执行路径，系统选择一个满足约束条件的路径。用户体验看起来像是“做这件事”，但在后台，它是一个必须通过明确的界限来确定的约束优化问题。滑点限制、协议白名单和桥接限制。

DeFi中常见的DeFAI用例

将DeFAI映射到熟悉的DeFi行为的最简单方法是观察当代理可以24/7监控和执行时发生了什么变化。Chainlink和Ledger都描述了代理接管手动循环，扫描机会、选择行动，然后与智能合约互动以执行该行动。

自动化收益优化是经典的例子。Chainlink描述了代理扫描许多流动性池并将资金转移到更高收益的机会，同时考虑到像燃气费和滑点这样的成本。重要的细微差别在于这不是一次交易。它通常是一系列的批准、提款、交换和存款，通常是人类在多个协议中进行的。

动态风险管理是第二个类别。Chainlink将静态DeFi参数与可以使用机器学习信号调整风险决策的DeFAI系统进行对比，例如根据实时条件更改阈值。Ledger还将代理框架视为进行用户手动跟不上风险管理工作的。

基于意图的交易是第三个领域，也是用户体验变得诱人的地方。Chainlink 明确指出基于意图的交易，用户以自然语言表达目标，AI 在不同场所和桥梁之间进行执行路由。这也是“什么是基于意图的执行”成为安全问题的地方。像“优化我的收益”这样的模糊意图可以通过多种方式满足。没有严格的约束，代理可以选择用户从未接触过的路线、协议或桥梁。

自主链上交易是第四个领域，Phemex 将其视为与 DeFAI 重叠较多。其显著特征是直接的链上执行、钱包控制和基于政策的约束，而不仅仅是信号生成。对于交易者来说，吸引力显而易见：在永不关闭的市场中进行持续监控和机器速度的执行。代价是每个错误都会在链上结算，链不关心错误是来自于漏洞、幻觉还是被污染的输入。

基础设施和信任要求

在 DeFAI 中，两个基础设施辩论反复出现：如何信任来自链下计算的信号，以及如何约束将该信号转化为交易的钱包。该类别仍处于早期阶段，碎片化且充满竞争框架，Ledger 直接指出，因此最安全的思维模型是评估堆栈组件而不是营销标签。

在信号方面，Chainlink 将预言机和编排基础设施定位为 DeFAI 的必要条件。文章指出数据输入如 Feeds 和 Streams，以及通过 CCIP 的跨链消息传递和价值转移，作为代理在需要流动性或跨链执行时使用的管道。Chainlink 还强调了为专有模型提供隐私保护的预言机方法，这很重要，因为许多团队不会在公共链上发布其完整的策略逻辑。

在执行方面，Phemex 强调可编程钱包政策、代理编排和可信执行讨论作为自主链上交易的基础设施重点。这与这里的核心论点一致：模型不是区分因素，决策到交易的交接才是。如果系统无法证明其使用了什么数据，无法在钱包层强制执行授权，或无法限制资产可以发送到哪里，自主性就会变成一种负担。

这也是应该评估基于意图的执行和求解网络的地方。求解网络可以成为寻找高效路线的有用市场结构，但前提是用户的约束是明确的并在链上执行。否则，求解者是在为自己的目标函数进行优化，而用户则只能希望“意图”被按他们的意思解读。

风险、限制和用户保护措施

最重要的失败模式很简单：链下错误变成链上最终性。Chainlink、Ledger、Phemex 和 99Bitcoins 都强调了同一风险集群的变体：模型不透明、对抗性输入、偏见或幻觉、数据依赖和质量问题，以及链上交易的不可逆性。在普通应用中，糟糕的模型输出是用户体验的错误。在 DeFAI 中，它可能是一个无法回滚的签名交易。

第二个限制是 DeFAI 仍然处于早期阶段且碎片化。Ledger 指出有许多竞争的代理框架，没有明确的市场领导者。这很重要，因为互操作性和操作标准尚未确定，用户可能最终被锁定在特定的代理堆栈或执行环境中。

护栏是委托的唯一理智方式。授权需要编码在权限和政策中，而不是在聊天提示中。保守的评估检查表如下：

1. 限制代理钱包。寻找对可以调用的合约和可以移动的资产的明确限制，而不是模糊的“安全”声明。2. 约束执行质量。滑点上限、价格范围和路线限制应可执行，特别是在基于意图的执行中。3. 将数据完整性视为一流依赖。如果系统无法解释其预言机来源及如何验证输入，则代理是在凭信仰交易。4. 从狭窄的范围开始。Ledger的“设置参数和权限”框架是正确的姿态。仅在观察行为一段时间后才扩大权限。

常见的误解代价高昂。大多数系统中的AI并不运行在区块链上，代理并不是“只是一个机器人”，一旦在链上结算，错误的操作是不可撤销的。这三种误解是用户过早交出过多权力的地方。

要点

我看到人们评估DeFAI堆栈，就像他们在挑选图表工具一样，然后在真正的风险出现在签名层时感到惊讶。模型可以很出色，但如果输入过时或被操控，仍然会亏损，因为链会乐于结算错误的交易。这就是为什么唯一重要的问题是系统如何将决策转化为交易，以及什么阻止它做出超出授权的事情。

清晰的姿态是将自主执行视为给予初级交易员的授权。严格的白名单、严格的规模限制、严格的滑点和明确的冷却时间。Ledger的“设置参数和权限”这一条就是整个游戏，而Chainlink的工作流程使错误的结晶化变得显而易见。一旦幻觉变成签名交换，它就不再是AI问题，而是结算问题。

来源

• Chainlink
• Ledger
• Phemex
• 99比特币