以太坊联合创始人 Vitalik Buterin 10 月 6 日在新加坡举行的 OKX NOW 全球产品与生态大会上表示，区块链技术远未成熟，AI 正同时成为最大的机会和最大的风险。随着零知识证明等现代密码学逐步成熟，区块链不只能够承载「可编程资产」，也将走向「可编程数据」：用户可以在不公开完整信息的前提下，证明某些事实成立。
他认为，在 AI 大规模获取和处理个人数据的环境下，这种能力会变得更重要。展望未来两年，Vitalik 预计以太坊交易会更便宜、隐私性更强，AI 与链上应用的结合也会继续加深。届时，交易对手可能是 Bot，应用可能由 Bot 编写，传统意义上的「应用」本身甚至可能消失，转而变成不同 Agent 在链上直接交互。
AI 同时带来机会与风险
Vitalik 在演讲开场提到，技术发展并没有停止，也远未成熟。过去五年里，一些重要趋势正在被 AI 加速。他说，外界不应只讨论区块链，也不应只停留在如何把可编程价值放到链上，而是要开始思考零知识证明等技术成熟后会打开哪些新空间。
他提出的一个核心问题是：如果区块链不仅拥有「可编程资产」，还拥有「可编程数据」，会发生什么。
从可编程资产走向可编程数据
Vitalik 将这一变化追溯到大约 10 年前零知识证明的发展。他在现场提到 Zcash、以太坊上的隐私协议以及 ZK Rollup，并表示目前真正使用过这些技术的人可能仍是少数，但他预计这些技术会迅速成熟，很可能在两年内，大多数人都已经使用过其中至少一种，只是未必意识到。
按他的说法，这类现代密码学技术允许用户在不披露完整信息的情况下，证明自己掌握某些信息，或者证明某项资产、某个对象满足特定条件，而不必把全部数据公开。
他强调，信息披露不应是自动发生的事。用户不应为了参与某个系统，就必须把所有信息公开给所有人；每一次披露，都应当是有意识的选择。在他看来，进入 AI 时代后，这个问题只会变得更重要。
AI 时代，隐私问题变得更尖锐
Vitalik 说，技术快速进步带来了很多能力，但隐私往往是最容易被削弱的部分。现在已经出现了功能很强的 AI Agent，可以帮助人思考；但如果用户借助 Claude 这类工具整理想法，Claude 也会接触到这些内容。对某些信息来说，这并不是用户愿意接受的结果；对另一些信息，甚至可能在法律上都不允许披露。
他举例称，这类问题可能涉及律师与客户之间的保密特权，也可能涉及保密协议约束下的信息。在这些场景中，使用很多主流 AI 产品是否合法，本身就未必完全清晰。
他还提到，数据采集正在快速进入日常生活的各个角落。以摄像头为例，如果放在 10 年前，房间里的摄像头数量可能少得多；而现在，手机从单摄发展到三摄，再加上电脑和现场设备，一个房间里可能就有上千颗摄像头，同时还伴随着语音记录和对物理环境中各类信息的采集。
AI 也在提升攻击与找漏洞的能力
从网络安全角度看，Vitalik 认为，保护信息和资产的难度也在上升。他表示，今年已经看到 AI 开始真正具备攻击各种系统的能力，包括逃离沙盒、攻击网站，以及在各类软件中发现漏洞和可利用缺陷。
不过他同时指出，以太坊区块链没有宕机，比特币也没有宕机。更高等级的安全并非无法实现，反而会因为 AI 而变得更可行。按他的说法，AI 已经在帮助以太坊协议发现漏洞，也在帮助实现复杂密码学，并通过数学方法证明系统具备预期属性。
他还提到，AI 已开始参与形式化验证，不只覆盖协议层，也延伸到应用层，例如检查资产是否安全、数据是否具备隐私保护，以及其他安全问题。
Vitalik 的判断是，过去难以实现的更高安全标准，接下来会逐渐变成现实；但同一时间，这些标准也会从「可选项」变成「必需品」。原因很直接：只要系统存在漏洞，AI 就会找到它。「GPT-7 会找到，Claude 7 会找到，DeepSeek 7 也会找到。它们都会找到。」
AI 将成为新的用户界面
Vitalik 说，大约一个月前，他第一次在完全没有使用传统界面的情况下更新了自己的 ENS。他只是让一个本地运行的 AI Agent 帮忙写了一段脚本，用来更新 ENS Hash，整个过程大约花了 AI 5 分钟。
他认为，这种方式会逐渐变成常态。未来，用户即使完全不使用传统 UI，也能完成复杂的区块链操作。越来越多的时候，AI 会成为新的 UI。
在他看来，这种变化既有好处，也有风险。作为例子，他提到 Safe 遭到攻击的事件。Safe 是规模最大的加密钱包之一，那次事件最终损失约 14 亿美元。Vitalik 说，那次攻击并不是针对智能合约，也不是针对链上代码，而是攻击了区块链与用户之间的那一层。
如果未来越来越多交易由 AI 直接完成，这一层可能会消失，一部分由传统前端带来的风险也会减少。比如，用户界面本身是否安全、用户每次打开网页时重新下载的前端是否安全，以及如果朝鲜黑客恰好在用户访问网站时攻击了前端，是否可能借此拿走资金，这类风险都可能下降。
旧问题减少，新问题出现
但 Vitalik 也强调，AI 会带来自己的问题。首先需要确认的是 AI 本身是否安全：它会不会遭到 Prompt Injection，是否真正理解自己正在对区块链执行什么操作。
在他看来，一些旧问题会被解决，但同时会出现一批新的挑战。对开发这些技术的人、构建应用的人，以及所有参与生态的人来说，这既意味着大量机会，也意味着必须重新思考与这些系统交互的每一层。
他还指出，区块链世界现在和未来遇到的问题，并不只属于区块链。整个互联网最终都会遇到这些问题，只是区块链会更早碰到。原因很简单：区块链世界里有很多钱。今天仍然困难的攻击，明天可能就会变得很容易，因此区块链正在成为这一轮变化的最前线。
两年后的以太坊：更便宜、更隐私，也更像 Bot 网络
Vitalik 表示，目前这些变化主要还发生在数字世界，物理世界的变化相对慢一些，但物理世界本身也在数字化。20 年前，一个房间里可能只有 10 台摄像机；今天可能有上千台。再过 10 年，也许会有 5 到 10 架无人机在房间里飞行。
他认为，在这个过程中，既要保证协议安全、基础设施稳定，也不能停留在原地。行业必须持续保持警惕，把所有新变化纳入考虑：它们如何影响网络安全，如何影响每个用户账户的安全，以及如何影响其他层面。
对于两年后的以太坊，Vitalik 给出的判断是：用户将能够进行大量交易，成本会比今天低很多，隐私也会比今天更好。应用不再只是围绕支付本身，还会出现越来越多与 AI 交互的应用。
他提到，现在已经有一些应用可以帮助用户为 AI 推理付费，也可以改善支付 AI 推理费用时的隐私。接下来，还会出现 AI 本身直接参与其中的应用。
当交易、应用和对手方都变成 Bot
Vitalik 说，用户今天进行交易时，对手方很可能已经是一个 Bot，而且这种情况只会越来越普遍。现在可能只是交易对手是 Bot，但应用仍由人类编写；两年后，应用本身也可能由 Bot 编写。
他进一步提出，再过两年，甚至可能已经不存在今天所理解的「应用」。届时，链上可能只是不同 Bot 持续发布各种报价，而用户自己的 Bot 去理解这些报价分别意味着什么，并代替用户判断哪些报价值得接受。
在他看来，这些变化不会只停留在金融层面。个人数据究竟依靠什么来保证安全，既是操作系统的问题，也是处理这些数据的 AI 的问题，同时还是硬件的问题。随着物理世界越来越数字化，物理世界本身的安全也必须被纳入讨论。
从「Not your keys」到「Not your silicon」
演讲最后，Vitalik 把安全边界继续向下延伸到硬件层。他提到，有人说 SI 是 Superintelligence，也就是超级智能；但在他看来，还有另一个同样重要的 SI——元素周期表中的第 14 号元素 Silicon，也就是构成硬件的硅。
他表示，过去行业常说的是「Not your keys, not your coins」；未来，这句话可能会变成「Not your silicon, not your keys」。
按他的解释，如果一个系统想要真正安全，那么承载这个系统的硬件，以及把系统结果连接到现实世界的硬件，也必须是安全的。
区块链仍会站在安全与隐私技术前沿
Vitalik 认为，行业需要把正在构建的一切视为一个完整技术栈，从每一层去思考：向上到用户，向左到区块链，向右到互联网，再向下到硬件。
他表示，这也是区块链世界长期处在最前线的原因之一。今天的硬件钱包，很可能会成为未来更通用的安全设备。
在演讲结尾，他说，这仍会是一段非常具有挑战性、但也非常有意义和有趣的旅程。区块链行业还会继续站在这些问题的前沿，因为这些都是整个世界最终都必须面对的大问题，而其中很多问题，区块链世界可能不得不最先解决。
他希望行业继续思考新技术带来的挑战，也思考它们带来的机会：如何利用这些技术抵御新的威胁，又如何让每个人使用区块链的过程变得更高效。他也希望，区块链行业不仅能继续改善自身，还能向外界展示，安全、隐私、高效和公平不只适用于金融系统，也可以成为整个计算体系的目标。