最近一个挺有意思的变化是，AI Agent 开始真正进入链上了。 以前我们说 Agent，大多数时候还是“帮你操作”的机器人：人下指令，它调用模型，再由人确认交易。 但现在情况开始变了，Agent 可以自己调用服务、获取数据，甚至自己发起支付。 x402 解决的就是其中很直接的一步——让机器能够在没有人工干预的情况下完成支付，而且这已经不只是概念了！ Chainalysis 的统计显示，仅 Base 上的 agentic payments 已经超过 1 亿笔。 但问题也随之出现：机器会付钱，不代表我们知道它为什么要付这笔钱。 假设一个 Agent 收到一条指令：“支付 50 USDC，购买这份数据。 ”它当然可以完成这笔交易。但谁来判断这是不是它真正需要的数据？这个决定是不是按照预设的逻辑执行？中间有没有受到错误信息、恶意输入或者其他攻击的影响？ 所以我觉得，Agent economy 下一阶段真正难的地方，可能不是“怎么让机器付款”，而是怎么让机器的执行过程变得更可信、更可验证。 这也是为什么我会把现在出现的几个基础设施放在一起看：x402 更像结算层，解决的是钱怎么转 而ERC-8004 更偏身份和信任，解决的是谁在转、怎么建立信任，而 @ritualnet 想补上的，则是更底层的执行与验证能力。 三者并不是互相替代，而是在补不同的基础设施。 因为当 Agent 只是替人操作的时候，很多事情最终都可以交给人确认。 但当 Agent 开始拥有自己的钱包、密钥和持续运行的能力，人类那个“确认”按钮迟早会越来越少。 到那个时候，一个真正重要的问题就出现了：如果机器开始自己做决定，我们凭什么相信它？ 这也是我觉得 Ritual 值得关注的地方。 它并不只是给 AI 接一条链，而是把模型调用、网络访问、调度、密钥管理以及 Agent 自主执行等能力，尽可能做成链上的原生能力。 Ritual 官方甚至直接把这个方向概括成一句话：Private Thought, Public Proof。 说得更直白一点，别的链可能是在给模型接 API；Ritual 更像是在给模型准备户口本、银行卡和遗嘱。 而当机器真的开始拥有这些东西之后，我们需要的下一样东西，大概就是一个公证处。 因为机器会花钱，只是第一步。真正的问题是：谁来证明它是怎么决定花这笔钱的？