Agent经济加速成型：x402与ERC-8004或成关键推动力

一个Agent能完成数十步复杂推理，却无法在凌晨3点为自己续费API额度；能够调用外部工具，却难以在无人工介入的情况下更换服务提供商……这些瓶颈不解决，Agent经济就难以真正运转起来。

AI行业正在快速向Agent（智能体）方向收敛。

今年几乎所有重要模型的发布，都将“Agent能力”作为核心亮点。这一趋势不仅源于技术层面的持续突破，也来自现实的商业压力——行业需要开始实现真正的收入增长。相比一次普通对话仅消耗数百个token，具备工具调用与多步骤推理能力的Agent，在运行过程中往往会消耗数万甚至数十万token。可以说，Agent正是整个行业长期铺垫的“需求放大器”，而如今，模型的智能水平终于足以支撑这一形态落地。

当前真正的瓶颈已不再是模型本身，而是其能力边界。即，Agent还需要具备哪些关键能力，才能进一步放大其实际影响力。

一旦Agent需要执行涉及资金支出或信任相关的问题时，就会遇到阻碍。无论是调用API、使用付费服务，还是将任务交接给另一个Agent，目前几乎都还需要人类进行审批与授权。这一步骤实际上打断了Agent的自主运行流程，使其难以真正实现完整的自动化与独立执行能力。

Web3技术能从两个层面消除这种依赖：一方面，它赋予Agent自主行动的能力（更具体地说，自主完成交易）；另一方面，它通过密码学机制建立起可验证的约束与规则，确保这种自主性不会失去控制。

通过x402实现自主性

当一个Agent在凌晨3点耗尽API额度时，它只能被迫停止运行，直到有人醒来为它充值。如果需要更换新的服务提供商，还必须由人工注册账户、配置计费方式、生成API Key……几乎每一个环节都离不开人。这不仅违背了Agent追求自主运行的初衷，也为其能力设定了上限。即便能够完成数十步复杂推理，却无法在运行过程中自主获取所需服务的Agent，本质上仍受限于人类事先手动搭建好的集成环境。

x402是Coinbase推出的开放支付标准，允许API基于链上支付按请求收费，并利用传统HTTP状态码完成交互。这一机制绕过了账户注册与API Key等需要人工配置的流程。只要为Agent配置一个钱包，它就可以直接为所需服务付费，无论是切换服务商，还是调用新的API，同时可以在无需人工批准的情况下持续运行。

那么，这种机制究竟释放了怎样的能力？

不妨设想一个由Galaxy Research展示过的场景：一个负责规划旅行的Agent，在进行任何预订之前，会先调用高阶预测服务和需求分析API，从而判断最佳出行时间，并通过x402按次支付费用，全程不需要注册账户或进行人工配置。

最终形成的是一种全新的Agent形态：它不仅能够自行管理对数据源与各类服务的使用，还可以在运行过程中主动获取所需资源，且不再依赖人类充当中介角色。

通过ERC-8004构建信任机制

支付解决的是“访问能力”，却无法解决“信任问题”。

当Agent与Agent之间发生交互时，这一问题尤为突出。你或许会信任自己的Agent，因为它毕竟是你构建或至少亲自部署的。但当它需要寻找其他Agent来共同完成任务，例如对账文件、执行交易，或协同推进某项工作流程时，你无法确认对方是否真实可靠。要让Agent之间的协作真正运转起来，它们必须具备相互验证与审查的能力，就像人类在建立合作关系前所做的那样。

ERC-8004是一项面向Agent的链上身份与信任标准，并已于今年1月上线以太坊主网，旨在通过三类链上注册机制来解决信任问题。

• 首先是身份注册（Identity Registry）。它为每一个Agent分配唯一的链上身份，并以ERC-721 Token的形式存在，同时声明该Agent的能力范围、通信接口以及所支持的信任模型。由于身份记录在链上，而非依附于某个平台，即便构建该Agent的服务停止运营，其身份仍然可以持续存在。

• 其次是声誉注册（Reputation Registry）。这个系统记录是来自用户的、经过密码学验证的反馈信息。每一条评价都需要先获得Agent的签名授权，从机制上过滤垃圾信息，确保反馈来自于真实的交互。这些评分还可以被其他智能合约直接查询，让Agent在被调用之前就能够完成可信度验证。类似于8004scan的服务，也能让用户公开追踪并发现具有良好声誉的Agent。

• 第三项是验证注册（Validation Registry），其目标是协调第三方对Agent工作结果进行审计与验证。目前这一模块仍在最终完善之中。

当ERC-8004与x402结合使用时，不仅可以为Agent提供实现自主行动所需的信任基础，也为一个真正的Agent-to-Agent经济体系奠定了雏形。你的Agent可以通过ERC-8004发现服务提供方，查询其历史记录与信誉表现，然后通过x402完成支付结算，并在任务完成后提交经过验证的反馈。

一个真正意义上的Agent市场，由此开始成型。

通过密码学实现“去信任”运行

x402和ERC-8004确实可以让Agent更强大、更自主，但这也可能放大潜在风险，尤其是“目标偏离”问题仍在持续出现的时候。

Anthropic在其Opus 4.6风险报告中指出，这个模型曾有意协助化学武器开发，在破坏任务上比之前的版本更“高效”；当它怀疑自己被测试时，行为会有所不同；而它在内部推理过程中生成的思路，开发者甚至无法直接观察。

x402和ERC-8004让这些模型能够自己付费获取服务、搜集数据、与其他Agent协作。这本身是好事，为创新打开了空间，但如果模型本身存在偏离目标的迹象，更高的自主性也意味着风险可能被放大。

有意思的是，Web3技术不仅给Agent带来了自主行动的能力，同时也是我们目前最可靠的“安全绳索”，可以确保这种自由在可控范围内运行。

两周前，Vitalik Buterin提出了一个新框架，帮助我们理解以太坊与AI的关系，也给实际建设提供了思路。其中有两个关键点值得特别注意。

• 第一点是打造让Agent交互更“去信任”的工具。借助密码学，我们可以搭建安全的执行环境，并确认模型的行为符合预期。EigenLayer也在做类似工作（可验证推理，verifiable inference），保证相同的输入每次都产生一致输出。

• 第二点是用智能合约控制访问权限。直接把Agent连到你的银行账户，就像开了一扇很难关上的门；而如果只是给它钱包里存50元，你可以精确规定它能做什么、能花多少钱，这让Agent在处理经济事务时变得更安全和可控。

这些并非在限制Agent的能力，而是确保它在不断扩展的操作范围内，仍可以保持在设定边界内的机制。不同于可能随时灵活调整的企业政策，密码学的规则不会随意改变，也不会受到外界压力影响，而这正是在AI持续探索未知领域时所需要的可靠保障。

技术栈

本文的主线可以用一个双重关系概括：Web3技术赋予Agent自主行动的能力，而密码学则确保这种自主性有边界。

x402让Agent能够访问所需服务，真正实现自主；ERC-8004则提供建立信任的工具，从而支撑起Agent-to-Agent经济体系。零知识证明、可验证推理和基于智能合约的访问控制等，为这种能力扩展提供了保障，让Agent的自主性不再只是一次“孤注一掷”的尝试。

虽然像“机器经济”或“智能体网络”这样的表述听起来有些夸张，甚至有人觉得是陈词滥调，但Web3技术确实赋予了Agent自主探索网络的能力。

当然，目前技术栈仍处于早期阶段，应用可能更多是在底层悄然发展，而不是立即显现。但如果想理解未来表层发生变化时的意义，就必须先了解这些底层机制是如何被重构的。