作者：硅谷Alan Walker嘉妍Kea

从算法层往下挖：为什么这两件事在数学上本就是同一件事的两半？

铜锣湾，上午九点半，一壶普洱，四只虾饺，一笼凤爪。隔壁桌两个中环下来的在聊AI是不是泡沫，再隔壁一桌在聊比特币会不会跌破七万。

两桌人聊的是同一件事，他们自己不知道。

这篇文章我不打算从新闻讲起，从数学讲起。因为AI和crypto这两样东西，在应用层面看上去毫不相干——一个在生成文字和代码，一个在链上转账和投机——但往下挖三层，它们踩的是同一块地基：都是纯算法构成的系统，都在利用同一个数学上的不对称性，只是用在了相反的方向上。

一个用它制造认知，一个用它制造信任。

这个共同的地基，决定了它们之间的信任距离是零——这是宇宙里最短的一段路，因此也是效率最高的一段路。所以它们合流不是一个商业选择，是一个物理必然，只是时间问题。

我的结论写在最前面：crypto最终会被并入AI finance，并入之后“crypto”这个词会消失。它不会以失败的方式退场，会以被吸收的方式退场——就像“移动互联网”这个词的消失，不是移动互联网没了，是所有互联网都变成了移动的，形容词失去了区分度。

下面八段，我把这条链条从最底层走一遍。

01、第一性原理：AI和crypto用的是同一个数学不对称，一个造认知，一个造信任

先讲那个不对称。现代密码学的全部地基是一句话：有些事情做起来极难，验证起来极易。

这句话在复杂性理论里有严格的形式：一个问题属于NP类，当且仅当它的解可以在多项式时间内被检验。找解可能要遍历天文数字的空间，验解只要代入算一次。整个公钥密码学、整个区块链，都是把这个落差工程化的产物。

落到具体的机制上：

比特币的工作量证明。当前难度约127.48万亿，意味着矿工平均要做大约五万亿亿次（10的23次方量级）SHA-256运算，才能找到一个合法的区块头。而任何一台笔记本电脑验证这个区块，只需要做两次哈希。伪造成本与验证成本的比值，是10的23次方比1。

数字签名。生成一个签名必须持有私钥，验证只需要公钥，任何人、任何时候、离线都能做。

零知识证明更极端。证明的生成可能要跑几分钟，验证是常数时间，跟被证明的计算有多复杂完全无关。

现在看AI这一侧。AI用的是同一个不对称，但方向反了过来。

训练一个前沿模型要消耗10的25到26次方量级的浮点运算，而跑一次推理便宜好几个数量级。这一半跟crypto是同构的：昂贵地生产一次，廉价地使用无数次。

但关键的区别在下一句：AI的输出无法被廉价验证。

你拿到一段模型生成的分析、一份财务摘要、一段代码，没有任何一个常数时间的函数能告诉你它是不是对的。要验证它，你得自己把这件事重做一遍——去查原始数据、去跑测试、去请一个人类专家看一眼。验证成本和生产成本在同一个量级，有时候更高。

这就是幻觉问题和对齐问题的数学形态。它不是工程缺陷，是这类系统的结构属性。

把两边并排放在一起，一句话就出来了：

AI是人类历史上第一台能以趋近于零的边际成本，大规模生产“无法被廉价验证的断言”的机器。而crypto是人类历史上第一套能以趋近于零的边际成本，大规模生产“可以被廉价验证的断言”的机器。

它们是同一个数学不对称的两个方向。一个把验证成本推高，一个把验证成本压到地板。

所以推论很硬：一个以不可验证断言为主要产出的经济体，它的金融层必须建立在唯一验证成本趋近于零的地方。否则整个经济的核对成本会随着交易量发散——你不可能一边让机器每秒生成一万个不可验证的判断，一边让每一笔对应的结算都要靠人去对账。

AI越强，可验证性就越稀缺。而可验证性，正好是crypto这十七年唯一在做的事。

通俗解读

想象一个能一秒钟写出一千份合同的实习生，但他每一份都可能瞎写，而你得逐份核对。这就是AI。现在再想象一台机器，它出的每一张收据你花半秒钟就能确认真假，永远不会错。这就是链。前者产出海量的不确定，后者产出廉价的确定。让前者去当经济主体，你必须给它配后者，否则整个系统会被核对成本压垮。

02、信任距离：两个由算法构成的主体之间，最短的路径长度是零

接着往下挖一层。

定义一个量：信任距离。从收到一个断言，到确信这个断言为真，路径上必须依赖的外部主体的数量。

自己算一遍就能确认，距离是0。

需要相信一个机构，距离是1。

这个机构的可信度又依赖另一个机构，距离是2。以此类推。

人类金融的典型信任距离是三到五。你相信银行账上的余额，是因为你相信银行；你相信银行，是因为你相信监管和存款保险；你相信监管，是因为你相信这个法域的法律；你相信法律，是因为背后有强制执行力。这条链有四五节，而且每一节都是一个必须“选择相信”的动作。

对人类来说，这条链是预付费的。你出生的时候它已经修好了，你从来没有为它付过边际成本，所以你感觉不到它的长度。“相信汇丰”对我们是零成本的默认选项——它在中环有一栋楼，有牌照，有一百六十年历史，出了事我还能去法院。

对一个AI agent来说，这条链上的每一节都是一个它执行不了的指令。

它不能“相信”。相信是一种社会关系，它需要历史、需要声誉、需要利害关系、需要一个可以被背叛的预期。agent没有这些东西。给它一个银行API返回的JSON，写着交易成功——它拿到的是一份权威声明，而不是一个证明。它没有任何办法独立核实这份声明，它只能选择接受，而“选择接受”对它来说等价于把一个未定义的行为写进关键路径。

换成链上，同样一笔结算，它拿到的是签名、交易哈希和状态根。它可以自己验签，自己重放，自己核对余额变化，自己确认过了多少个区块。整个过程几毫秒，不需要任何一方许可，不依赖任何一个具体机构。

信任距离等于零。

再往前推一步就是本文的地基：两个都由算法构成的主体之间，信任距离的下界是零——因为它们可以共享同一个可执行的验证函数。给定同样的输入，同样的算法必然输出同样的结果。这是目前唯一一种不需要共同语言、共同文化、共同法域就能成立的一致性。两个agent之间没有母语，没有商业惯例，没有共同的法院，它们必然共享的东西只剩下数学。

crypto和AI都是算法构成的，所以它们之间天然互信，天然可验证，路径天然最短。

最短路径意味着最高效率，而效率在这里可以被量化。

验证成本趋近于零，交易的固定成本就趋近于零；交易的固定成本趋近于零，最小可行交易金额就趋近于零。人类金融体系里每一笔交易的最小金额，都是被验证成本顶住的——KYC是人力，对账是人力，争议解决是人力。所以信用卡有最低手续费，跨境汇款有起步价，开一个企业账户要走两周流程。低于某个金额的交易在人类金融里不是贵，是不存在。

当验证由算法完成，这个下限消失，一整片此前不存在的交易空间被打开。

举个具体的例子。一个做市场研究的agent接到任务：整理过去三个月全球锂电池产能变化。它要调一家数据商的接口，每次查询三美分，这一趟大概四百次，总共十二美元。

●传统路径：数据商要给agent的所有者开企业账户，做KYC，签服务协议，绑信用卡，月结开票，财务对账。一笔十二美元的采购，走完这套流程的边际成本远超十二美元本身。所以现实中的做法是提前买套餐——但套餐意味着你必须提前预测用量