10 月 7 日，在新加坡 TOKEN2049 大会上，Dragonfly 管理合伙人 Haseeb Qureshi 发表题为《Agents + Crypto: What's Real & What's Cope》的主题演讲。按经 AI 整理的演讲全文，Haseeb 先对自己此前关于 agents 与加密关系的判断作出修正：他曾断言 agents 都会使用加密，传统金融轨道不可能在 agents 上线前准备完成，但现实并非如此。
他的最新结论是：「你的 agent 不需要加密，是你需要加密。」
年初热门叙事并未兑现
Haseeb 回顾称，今年早些时候，市场普遍围绕 agentic payments 展开想象，认为这会成为爆发式增长方向，甚至出现「加密真正的用户不会是普通人类，而是 AI」这类说法。
但他指出，相关趋势在去年 11 月后已经掉头向下。按照他的说法，agent 并没有大规模使用 x402——即 Coinbase 的 agent 支付协议，x402 上 90% 的支付量是「撸毛」。
在他看来，agents 其实已经进入现实应用阶段，多个面向消费者的 agent 产品都在快速增长，OpenAI 也在推进相关产品。只是这些 agent 主要依赖的不是加密支付，而是银行卡和信用卡体系。
Agent 支付更接近信用卡，而不是链上结算
Haseeb 在演讲中列举称，Rain、Visa、Ramp、Stripe 等公司都已经推出 agentic 卡产品。这类产品通常是在用户主卡之下生成子卡，能够设置额度上限，也可以限定可消费的场景。
他表示，这些公司都已经意识到 agentic commerce 会是一件大事，并且已经提前做好准备。
Haseeb 还以自身体验举例称，他自己也在使用 agent。他给 agent 配置了加密钱包，但当前能购买的东西仍然有限；与此同时，他也给 agent 配了一张卡，而 agent 帮他完成的大多数消费，实际走的都是卡支付。
因此，他给出的判断是，在当下的消费支付环境里，卡基本上就是答案。Haseeb 也补充说，卡并不是万能方案，它在美国等发达市场几乎无处不在，但全球并非每个地区都是如此，而 agent 的覆盖范围将比卡更广。所以卡不是唯一答案，不过年初那套「agent 会使用加密、传统轨道来不及准备」的叙事，已经被现实否定——传统轨道其实已经准备好了。
他把这一部分称为「cope」。在他看来，除了国际支付、大额转账等常规用途，agent 与加密的交集并没有年初市场叙事中描述得那么大。agent 会使用加密处理的事务，与今天普通用户使用加密的场景大体相近。
真正的变化：Agent 让复杂系统更容易被使用
Haseeb 认为，关于 agent 最重要的一点，不是它是否采用加密支付，而是它会让原本困难的事变得容易。
他提到，各国政府正在感受到这种变化带来的压力。长期以来，许多政府服务建立在复杂的官僚流程之上，例如提交法院诉讼、向美国消费者金融保护局（CFPB）投诉、申请福利、提交住房投诉等，普通人往往因为流程繁琐和门槛太高而放弃。
而现在，这类公共服务在世界多地都出现了申请量激增的现象。按照他的描述，政府正被 AI agent「挤爆」，因为 agent 会忠实地代表其主人去提交申请、消耗公共服务资源。
他认为，问题在于这些系统本来就不是按「所有人都能轻松提交投诉」来设计的。它们事实上依赖的是一种隐性的配给机制，即通过「太难、太烦」来完成限流。到了 agent 时代，这种机制开始失效。
Agent 会让加密更可靠
在 Haseeb 看来，同样的逻辑也适用于加密行业本身。加密长期存在使用门槛高的问题，普通用户不会使用钱包，不理解 gas 费，也不熟悉跨链桥，因此不愿进入这个体系。
他进一步指出，普通用户不仅对加密感到害怕，而且确实经常操作失误，例如遭遇黑客攻击、钓鱼和 honeypot。按他的说法，仅从链上记录来看，就有相当比例的资产因为这类错误而被永久丢失。
这也是他认为 agent 对加密最重要的改变之一：它会让加密更可靠，「保护你免于自己的愚蠢」。
Haseeb 用银行作对比称，人们之所以信任银行，不只是因为银行掌握资金，更因为银行会替用户拦截明显错误的行为。他说，自己接触加密已经十几年，但在钱包里转出一大笔钱时依然会紧张，担心自己是不是会把钱错误转给朝鲜；而在银行账户里转账时，他不会有同样的担忧，因为银行这一层会帮用户处理和阻止错误。
他把这一层称为用户与资金之间的「智能层」。在他看来，一旦 AI 成为进入加密系统的 API，类似机制也会出现在链上场景中：agent 可以检查钓鱼风险、识别假界面、在合约遭攻击时提前审查，也可以验证地址归属，避免用户因复制错误地址而把钱发给不该接收的人。
Haseeb 的表述是，agent 不会懒惰，不会跳过步骤，不会疲劳，也不会犯人类用户常见的错误。他预计，五年后人们使用加密的方式不会和今天相同，用户与加密之间的信任关系也会被重塑。
隐私不是天然被保障的权利
演讲后半部分，Haseeb 把重点转向隐私。他提出一个较为尖锐的判断：隐私从来都不是一种已经被稳固保障的权利，人们过去之所以还能保留一定隐私，很多时候并不是因为制度设计，而是因为监控和追踪在现实中成本太高。
他提到，一位美国最高法院大法官曾在 GPS 追踪相关判例中指出，在前计算机时代，对隐私最大的保护既不是宪法性的，也不是成文法性的，而是现实性的。换句话说，并不是法律天然赋予了每个人充分隐私，而是执法者没有能力 24 小时跟踪每一个对象，这种现实限制构成了保护。
Haseeb 认为，技术进步已经打破了这种平衡。他在演讲中还引用 Anthropic 创始人 Dario Amodei 与美国国防部交锋时的观点，称强大的 AI 让自动、大规模拼接任何人完整生活图景成为可能。每个人的数据早已散落在不同泄露事件中，过去阻止他人还原「你是谁、你在做什么」的，主要只是成本。
他还提到美国摄像头公司 Flock 引发的争议，认为这正是技术改变边界的典型案例。街角装摄像头本身并不新鲜，也未必违法，但一旦每个街角都有摄像头，且 AI 可以即时检索全部画面，数量变化就会形成质变，政府也就具备了持续掌握所有人位置的能力。
AI 强化国家能力，加密把力量还给个人
Haseeb 说，加密存在的重要理由之一，正是在这种「全景敞视」环境里，为个人提供一股反向力量。
按他的说法，这里存在两个方向相反的技术趋势：AI 从根本上增强国家能力，因为它消除了国家过去「太慢、太笨、看不懂数据」这些传统限制；而加密的作用恰好相反，它把一部分权力从政府手中推回个人手中。在一个政府越来越强大、越来越能看见一切的世界里，加密是个人少数可用的对冲工具。
不过，他也承认，隐私从来不是因为「重要」就自动普及，而是只有在「容易」的时候才会真正被采用。Haseeb 提到，互联网直到 Let's Encrypt 让 HTTPS 证书接近免费之后，加密连接才逐步成为默认；在此之前，SSL 因为成本和性能问题，往往只用于结账页面。类似地，聊天工具也是在 Signal 足够好用、WhatsApp 全面引入端到端加密之后，数十亿用户才真正开始使用加密通信。
他还将这一逻辑延伸到 Zcash，称其近期屏蔽地址使用量增长，与用户体验改善存在直接关系。
Agent 可能成为个人隐私防线
基于上述判断，Haseeb 认为，AI 会把隐私保护也带入同样的转折点。未来，用户的 AI agent 可能成为对抗隐私侵犯的守护者。
他设想的使用方式是，用户只需要向 agent 下达类似「让我隐身」的指令，agent 就可以负责抹除公开足迹、加强操作安全、从暗网删除相关信息，并从攻击者视角推演个人暴露面和可能的攻击路径。
在这个框架下，像 Zcash 这样的隐私协议虽然今天仍然难用，但如果 agent 成为用户进入加密世界的接口，那么这些复杂性可以被隐藏在后端。用户不需要自己判断何时该用比特币、何时该用 Zcash，也不需要手动决定什么时候该使用加密文本，agent 会替他完成选择。
私有 AI 是最后一块拼图
Haseeb 在演讲最后提到，完整图景中的最后一块拼图是私有 AI。他以隐私保护 AI 平台 Venice 为例，称其可被理解为一种「私有的 ChatGPT」，底层走的是加密轨道。按照他的介绍，用户甚至可以完全匿名使用，只用一个以太坊地址注册，并使用稳定币付款。
Haseeb 说，在他看来，未来十年公民自由领域最重要的战役之一，就是如何保护个人不被持续扩张的国家权力侵蚀；另一个问题则是如何保持人类对 AI 的控制，因为 AI 将成为未来十年最具政治性的技术之一。
结论回到最初判断
回到演讲标题中的问题，Haseeb 最终否定了「agent 会用加密完成它们所做的一切」这套说法。对大多数消费者来说，agent 使用的支付和执行工具，很可能仍然和今天的人类用户相同。
但他强调，这并不意味着加密失去价值。恰恰相反，在 AI 提升国家能力、削弱传统摩擦保护的环境下，加密对个人的意义会变得更大。按他的总结，不是 agent 需要加密，而是人需要加密。