AESP: A Human-Sovereign Economic Protocol for AI Agents with Privacy-Preserving Settlement
本文提出了 AESP 协议，该协议通过五大核心机制（包括确定性策略引擎、人机协同审查、双重签名承诺、隐私保护结算及加密底层），在确保 AI 代理于加密基础设施上自主高速交易的同时，通过密码学约束严格维持人类对资产的经济主权。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
这篇论文介绍了一个名为 AESP 的新系统，你可以把它想象成给 AI 机器人发的一张"带锁的信用卡"。
在 AI 越来越聪明的今天，我们想让它们帮我们买东西、付账单、甚至管理投资。但这里有个大矛盾：
- 如果管得太死：AI 每花一分钱都要问你“老板，买这个吗？”，那它就不叫“智能代理”了，只是个只会按按钮的机器人。
- 如果管得太松：万一 AI 被黑客入侵，或者它自己“发疯”了，它可能会把你所有的积蓄在一秒钟内花光。
AESP 就是为了解决这个“既要自由，又要安全”的难题而设计的。它的核心理念是：AI 可以是“能干”的，但绝不能是“当家”的。钱的主人永远是你，AI 只是你的“执行管家”。
为了让你更容易理解，我们用几个生活中的比喻来拆解这个系统：
1. 核心机制：八道“安检门” (The 8-Check Policy Engine)
想象你的 AI 管家要出门办事，它必须经过一道由你设定的八道安检门。只有每一道门都绿灯，它才能通行。如果有一道门红灯，它就得停下来等你确认。
这八道门分别是：
- 单次限额：这次能不能买超过 100 块的东西？（不能，红灯）
- 时间窗口：现在是不是在规定的“工作时间”（比如早上 9 点到晚上 9 点）？（半夜想买东西？红灯）
- 白名单地址：钱是转给认识的老朋友（白名单），还是转给陌生人？（转给陌生人？红灯）
- 白名单链：是在以太坊上转，还是在比特币上转？（去没授权的链？红灯）
- 白名单方法：是付货款，还是去搞个高风险的赌博合约？（搞赌博？红灯）
- 首单审核：这是第一次给这个商家付款吗？（是的话，必须人工确认）
- 余额底线：付完这笔钱，你的账户里还剩至少 100 块吗？（如果会透支底线，红灯）
- 总预算：今天、本周、本月的总花销超标了吗？（超标了，红灯）
比喻：就像你给家里的保姆一张购物卡，规定她只能去超市（白名单），每次最多买 500 元（限额），而且只能在白天去（时间窗口）。如果她想去赌场或者买 1 万元的东西，系统会自动拦截。
2. 升级机制：三级“警报系统” (Tiered Escalation)
如果 AI 的请求被“八道门”拦住了，它不会直接放弃，而是会根据事情的严重程度，向你发出不同级别的警报：
- 🟢 自动通过：完全符合规则，AI 直接去办，你甚至不知道它花了钱（比如每天买咖啡）。
- 🟡 人工确认：有点小异常（比如第一次给新商家付款，或者金额稍微大一点）。AI 会弹窗问你：“老板，这个新商家要付 200 块，行吗？”你点一下“同意”就行。
- 🔴 生物识别确认：这是大事儿！比如 AI 想修改规则（“老板，我想把限额从 500 改成 5000"）。这时候，AI 会要求你刷脸或按指纹，确保是你本人，而不是有人偷了你的手机在乱改。
比喻：就像家里的智能门锁。拿钥匙开门（自动通过）；有人按门铃送快递（人工确认）；有人想改门锁密码（生物识别确认，必须本人）。
3. 隐私保护：一次性“隐身斗篷” (Context-Isolated Privacy)
在区块链上，所有人的交易都是公开的。如果 AI 总是用同一个地址付钱，别人就能分析出：“哦，这个 AI 每天给同一家咖啡店付钱，它的主人肯定住附近。”
AESP 给 AI 穿上了一件隐身斗篷：
- 一次性地址：每次交易，AI 都会生成一个全新的、临时的“假地址”去付钱。
- 打乱顺序：当这些临时地址里的钱要转回你的主钱包时，系统会故意打乱时间（比如随机推迟半小时）并打乱顺序（像洗扑克牌一样），让想追踪的人根本猜不出哪笔钱是谁的。
比喻：就像你去不同的商店买东西，每次都用不同的假名和不同的现金，而且付钱的时间也是随机的。外人看你，只觉得是一堆互不相关的陌生人，根本连不到你一个人身上。
4. 双重签字：AI 界的“契约精神” (Dual-Signed Commitments)
当两个 AI 要达成交易（比如一个 AI 卖货，另一个 AI 买货），它们不能光嘴上说说。
AESP 要求双方必须像签法律合同一样，用EIP-712标准进行双重签字。
- 买家 AI 签：我同意付钱。
- 卖家 AI 签：我同意发货。
- 关键点：一旦签了，谁也不能反悔，也不能偷偷改条款。这就像两个人在公证处签了字，谁想赖账都难。
5. 终极武器：紧急“冻结键” (Emergency Freeze)
如果 AI 真的失控了，或者你发现手机丢了，你可以随时按下紧急冻结键。
- 一旦按下，所有 AI 立刻停止所有经济活动。
- 正在进行的交易全部暂停。
- 就像你给家里的所有水龙头瞬间关上了总阀门。
总结：AESP 到底做了什么？
这就好比给 AI 配了一个超级智能的“管家 + 保镖 + 会计”组合：
- 管家：在规则内自动帮你花钱，不用你操心。
- 保镖：遇到危险或异常，立刻拦下并报警。
- 会计：把账记得清清楚楚，还能保护你的隐私，不让别人知道你的消费习惯。
这篇论文的意义在于：它不再只是停留在“理论上 AI 应该安全”，而是真的写了一套代码（开源工具包），让开发者可以立刻把这套“带锁的信用卡”系统用到自己的 AI 产品里。它让 AI 经济变得既高效（机器速度），又安全（人类主权）。
简单来说，AESP 就是告诉世界：你可以放心地把钱包交给 AI，因为只要你想，你随时能把它拿回来，而且 AI 永远无法背着你乱花钱。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。