10 月 7 日，在新加坡 TOKEN2049 大会上，Dragonfly 管理合伙人 Haseeb Qureshi 发表题为《Agents + Crypto: What's Real & What's Cope》的主题演讲。按 ChainCatcher 整理的演讲全文，Haseeb 在开场先承认，自己此前关于 Agent 与加密结合方式的判断有误。
他的最新结论是：「你的 agent 不需要加密，是你需要加密。」
Haseeb 收回早前对 Agent 支付的判断
Haseeb 说，自己过去曾断言，Agent 最终都会使用加密，传统金融轨道不可能在 Agent 大规模上线前准备好。但现实并非如此。
他回顾称，今年早些时候，市场一度流行 agentic payments 的叙事，很多人认为加密真正的用户不会是普通人，而会是 AI。不过，这一判断后来发生逆转。Haseeb 提到，Agent 并没有大规模采用 x402——也就是 Coinbase 的 Agent 支付协议，而且 x402 上 90% 的支付量来自撸毛行为。
现实中的 Agent 已经开始进入消费场景。Haseeb 表示，各类面向消费者的 Agent 产品正在快速增长，OpenAI 也在推进相关产品，而这些 Agent 使用的支付工具主要仍是银行卡和信用卡。
他点名提到，Rain、Visa、Ramp、Stripe 等公司都已经推出 Agentic 卡产品。这类产品可以在用户主卡下生成子卡，并设置额度上限，也可以限定消费场景。按他的说法，这些公司已经意识到 agentic commerce 会成为重要方向，并且已经完成准备。
Haseeb 还以自己的使用体验举例称，他既给 Agent 配置了加密钱包，也给了它一张卡。结果是，Agent 帮他购买的大多数商品，最终用的还是卡，而不是加密钱包。
不过他也补充，卡并非适用于所有地方。在美国等发达市场，卡的覆盖度很高，但全球并非每个地区都如此，而 Agent 的应用范围会比卡更广。因此，卡不是唯一答案。但他认为，年初那种「Agent 会使用加密，而传统支付轨道来不及准备」的说法已经被现实否定，传统轨道实际上已经准备好了。
在他看来，除了国际支付、大额转账等常见用途外，Agent 与加密的交集并没有年初市场叙事描述得那么大。Agent 未来会用加密做的事，与今天人们使用加密的场景大体相近。
Agent 会先改变加密的可用性和可靠性
Haseeb 认为，理解 Agent 的关键在于，它会让原本困难的事情变得容易。
他把这一点先放在公共服务场景中讨论。按他的说法，许多政府服务长期建立在复杂的官僚流程之上，普通人要提交法院诉讼、向美国消费者金融保护局（CFPB）投诉、申请福利或提出住房投诉，往往都要面对层层门槛。现在，随着 AI Agent 代替用户执行这些流程，世界各地几乎每一类此类服务都出现了申请量激增的情况，政府系统正被 AI Agent「挤爆」。
他认为，问题不在于 Agent 是否忠实代表用户，而在于这些公共系统从一开始就不是按「所有人都能轻松提交申请」来设计的。过去，这些系统依靠「太难、太麻烦」形成隐性限流；到了 Agent 时代，这种机制开始失效。
同样的逻辑也适用于加密。Haseeb 说，加密长期以来之所以难以被普通人广泛使用，一个重要原因就是操作复杂：用户不会使用钱包，不熟悉 gas 费，也不懂跨链桥。与此同时，普通用户在链上操作中确实经常出错，包括被黑客攻击、遭遇钓鱼、误入蜜罐，导致资产永久损失。
因此，他认为 Agent 对加密最重要的改变之一，是让加密变得更可靠，帮助用户避免因自身失误而造成损失。
Haseeb 以银行作比较称，人们之所以信任银行，并不只是因为银行保管资金，也因为银行会在用户犯错时进行拦截。他说，自己接触加密已有十几年，但每次用钱包转出大额资金时仍会紧张，担心自己把钱转错对象；而在银行账户体系里，他不会有同样的担忧，因为银行会充当一个位于用户与资金之间的「智能层」，替用户管理错误。
他判断，一旦 AI 成为通往加密的 API，类似机制也会出现在加密世界。届时，Agent 可以帮助用户识别钓鱼风险、避免误入假界面、在合约遭攻击前先做检查，也能在用户复制地址出错时进行核验。按他的说法，Agent 不会懒惰，不会跳过步骤，也不会因为疲劳而犯下人类常见的错误。五年后，人们使用加密的方式不会与今天相同，人与加密之间的信任关系也会被重塑。
隐私并非天然权利，而是过去由成本维持的结果
在演讲后半段，Haseeb 把重点转向隐私。他提出一个尖锐判断：隐私从来不是一种天然权利，人们过去拥有的也不是真正稳固的隐私，而更像是一种由现实摩擦维持的结果。
他援引一位美国最高法院大法官在 GPS 追踪相关判例中的说法称，在前计算机时代，对隐私最大的保护既不是宪法性的，也不是成文法性的，而是现实性的。换句话说，不是法律天然赋予了每个人隐私，而是执法机构没有足够时间和资源去 24 小时跟踪每一个人。
Haseeb 还提到，Anthropic 创始人 Dario Amodei 在与美国国防部的交锋中也表达过类似观点：强大的 AI 已经让「自动、大规模地拼出任何人生活的完整图景」成为可能。按他的描述，个人数据早已在各种泄露事件中四散流出，暗网上漂浮着大量关于每个人的信息，过去真正阻止他人还原一个人完整画像的，主要只是成本。
他把美国摄像头公司 Flock 引发的争议视为一个典型案例。街角摄像头本身并不新鲜，也未必违法，但当摄像头遍布各处、AI 又能即时检索全部画面时，数量本身就会带来质变，政府也因此获得了更强的持续追踪能力。在他看来，变化的核心不是规则，而是技术。
Haseeb 说，加密领域也在经历类似变化。针对加密持有者的物理攻击在 2025 至 2026 年大幅上升，报告的物理攻击数量达到历史新高。对于那些持仓公开可查的人来说，过去还可以用「没人会专门花力气盯上我」来自我安慰，但在技术成本下降后，这种想法越来越站不住脚。
AI 强化国家能力，加密把力量交还给个人
基于上述判断，Haseeb 认为，AI 与加密在权力结构上的方向并不一致。AI 从根本上强化国家能力，因为它消除了国家在处理信息时「太慢、太笨、看不懂数据」的传统限制；而加密的作用则相反，它把权力从政府手中推回个人。
他说，在一个政府越来越强大、越来越能看见一切的世界里，加密是个人能够使用的对冲力量。
不过，他也承认，隐私长期面临的难题在于，人们口头上重视隐私，但在实际使用中往往会把聊天记录和数据交给 Meta、ChatGPT、Google 等平台。按他的说法，隐私只有在「容易使用」时才会胜出，而不是因为它「重要」就自然被采用。
为说明这一点，Haseeb 回顾了互联网安全工具的普及路径。他说，直到 Let's Encrypt 让 HTTPS 证书接近免费，加密连接才逐渐成为默认配置；在此之前，SSL 既慢又贵，通常只会出现在结账页面。即时通信领域也是类似情况，直到 Signal 足够好用、WhatsApp 全面启用端到端加密后，数十亿用户才真正开始使用加密通信。Zcash 最近的变化也被他视为同一逻辑的延续：用户体验改善，能够直接带动屏蔽地址使用量增长。
基于这一逻辑，他的核心判断是，AI 也会推动隐私发生同样的转变。未来，用户的 AI Agent 会成为对抗隐私侵犯的守护者。按他的设想，当 Agent 足够强大时，用户只需要发出类似「让我隐身」的指令，Agent 就可以帮助清理公开足迹、提升操作安全、删除暗网上与个人有关的信息，并模拟攻击者可能采取的路径，提前发现风险。
他还举例称，像 Zcash 这样的隐私协议今天仍然难用，但如果 Agent 成为用户进入加密世界的接口，很多复杂操作都可以被自动处理。届时，Agent 可以替用户判断何时不该使用比特币，何时应该改用 Zcash，何时不该使用明文，而应采用加密文本。
Haseeb 把私有 AI 视为最后一块拼图
在演讲最后，Haseeb 提到，完整图景中的最后一块拼图是私有 AI。
他以隐私保护 AI 平台 Venice 为例介绍称，这一平台是 Dragonfly 的投资组合之一，可以被理解为「私有版 ChatGPT」，底层使用加密轨道。按他的说法，用户甚至可以完全匿名使用该平台，只需用一个以太坊地址注册，并用稳定币付款。
Haseeb 认为，这会成为未来十年公民自由领域最重要的战役之一，核心包括两个问题：一是个人如何保护自己，避免国家权力持续扩张带来的侵蚀；二是如何保持对 AI 的控制，因为在他看来，AI 将成为未来十年最政治化的技术。
回到演讲开头的判断，Haseeb 最终给出的结论是，那种「Agent 会用加密完成它们所做的一切」的说法并不成立。对大多数消费者来说，Agent 使用的工具仍会与人类用户相同。但他强调，真正需要加密的不是 Agent，而是个人本身。