2025年10月17日星期五

MCP和智能的未来推断

 谈谈对智能的看法吧。

一个ChatGPT很厉害了是吧?它好像无所不知,无所不能,但是呢?做复杂的任务还是不能,就要上智能体,智能体重要的部分是推理、记忆和调用工具,MCP就是这样的工具。MCP是Claude模型伴生的,但是被推广开来形成一种协议供大家使用,还有一些MCP的应用商店,这都是很好的点子。

我只想在这里推演一些智能的下一跳。

第一,像ChatGPT这样厉害的语言模型,你往往是给它问题和答案,然后让它根据统计规律进行直接说答案,开始的时候没有推理过程,后来才慢慢有。这里面的问题是,如果只是推测答案,并不找到推理路径,如果问它P=NP问题怎么解,它也想给你一个答案,没有证明,那就没意思了。

第二,强化学习的思路。 https://www.xiaoyuzhoufm.com/episode/68d8c3eab4befcf73045359e 强化学习现在大家说起来就很害怕,要么是在大模型训练过程中使用,普通人搞不起来,要么是做专业问题使用,无法好好泛化。然而,强化学习应该在之前的test time inference基础上,接入现实世界的信息,才能再推进的。做Agent是有机会的,当然作为大脑的模型也要推进,但是作为身体的外延也是很重要的。泛化的前提是强化学习的状态空间足够大。

如果说什么是模型的觉醒,一个人,看到自己的双手,看到外部世界,知道了“我”的意义就是这样的个体,这就是觉醒。

第三,我很喜欢一句话,智能是分布式的,不同人的脑子里同时涌现的结果。我们经常看到有这样的现象,几个科学家几乎同时发现一个定理或者科学现象。这不仅仅是巧合,而是这些人基本上都在科学的前沿往前看,并且都找到了前面的路。智能是这些人在前人失败的路上爬出来的,正确的一条路。虽然看起来是分布式的,但就是那些中间的研究结果的传播,导致了智能的演进。

智能是没有终点的,我们看到了ChatGPT,就觉得AGI来了,觉得大家全失业了,然而过了三年,大家已经认识了,就觉得它也不过如此,还有更强的AGI可以定义,这就是智能演进的过程。我们看到了web3,发现它的确超越了web2,似乎也想不到web4是什么,认为这就是终点了,然而必然会有web4来颠覆web3。是的,智能没有终点,人类智慧的提升就是在排列组合中演进,这个有时候也叫科学实验。

第四,我想点名一下MCP,现在是一个构建服务收取token费用的工具,和ChatGPT异曲同工,但这还很初级。更复杂的是MCP协议里面的内容。如果我调用ChatGPT的API,让它来思考问题,它如果想要帮我解决本地的一个问题,那么它要给我说怎么做,并不是给我做,MCP可以给我保留一个MCP server和MCP client的会话,授权MCP server操作本地的文件,那么MCP server就很厉害了,似乎是划开了现实世界的一道口子。

https://modelcontextprotocol.io/docs/develop/connect-remote-servers

以上。

2025年10月11日星期六

加密钱包的种种

 这一期,我来列举一下加密钱包的各种东西,以及背后的逻辑和风险。

首先,加密钱包是什么?

我这里首先讲web3钱包,还有硬件钱包等不同钱包。

加密钱包是一个软件,它的第一个作用是管理钱包。这似乎是一个循环论证,但是道理是这样的。你找一个加密钱包,比如metamask,okx web3 wallet。比如你装了chrome的插件,或者是手机app。

加密钱包是软件的概念,每个钱包里的地址包含公钥私钥,也叫钱包,所以怎么叫都可以,只要你能分得清概念。

当你点看钱包的时候,会提示你导入钱包,可以是重新生成一个,可以是导入助记词,也可能是从iCloud导入,也可能是观察某一个地址的余额。不管怎样,都是导入了一个钱包。这一步完成了,你就可以看到很多链/币的地址和余额,可以进行币的swap和bridge,也可以接入不同的dapp进行操作。当然,还可以和管理导入多个钱包。

解释一下,在你生成一个钱包的时候,就是生成一组助记词,然后根据不同的derive path生成每种币的地址种种信息。然后钱包会提示你备份助记词,可以写纸上,存在硬件钱包里,或者存在离线的地方,比如不用的U盘里。

当导入助记词的时候,理想一点的钱包是不会把助记词传到网上的,但是这件事不一定,有些毒钱包就会骗你下载钱包,骗你导入助记词,然后盗走你的资金。

钱包还有一个重要的功能,就是签名和转账,签名很简单,就是给你一段文字和nonce,让你证明是你自己,这不涉及交易。转账是这样的一个加密算法过程,首先,针对接收方的公钥地址用你自己的私钥进行加密,加密里还要包含nonce和金额,然后将加密的信息发给rpc服务器,到mempool中,最后等矿工去挖矿写到链上。钱包只做第一步加密和第二步发送。

这里有个问题,如果你用web3钱包,加密和发送都是在线的,虽然加密是在本地的,但是钱包软件也能看到你的私钥。这在理论上也是不安全的。所以,有硬件钱包的存在,将这两步分离。首先web3钱包提供转账的信息给硬件钱包,然后硬件钱包离线计算出结果给web3钱包,最后由web3钱包将加密结果转发的链上。这在理论上是安全的。

当然如果你的离线钱包是纸,你也很难拿纸笔手算出来加密结果。

这也让你看到了,你的web3钱包里少存钱,除非你不在乎。

web3钱包是大多数dex的入口,一个网站登录,以前用邮箱,后来用手机,现在可以用一个EVM兼容的地址,或者其他链的地址登录,只要能够签名就行。这也是web3和web2的不同点,web2的操作都是在同一个网站上的,你的账户可以被注销,被随意登录。但是web3不需要,你可以使用同一个钱包在不同的网站上使用,结果都被记录到链上,别人没有你的私钥就不会碰你的链上数据。

如果我拓展一下web3开发,架构上基本上是首先开发一组智能合约,然后配套对合约操作的前端,最后保存链下的其他信息。

那么,加密钱包有很多,哪些是相对安全的?

我找一个网站,其实这些网站有很多,有选择地看。

https://cer.live/wallet

okx wallet,metamask,trust wallet,rabby,exodus,backpack这些都是相对安全的。

其他没听过的,哪怕名字让你觉得很安全,先不要用,用也是每次生成一组新的助记词来用,别拿自己的助记词导入进去。说不定有人监视你的余额,当链上检测到有钱进去了,就盗你的钱。

找钱包下载的地址,不要谷歌,不要百度,要找相应的官方推特(X)帐号,然后再进入钱包下载地址,否则很容易被盗!!!一定是官方推特哦,不是假的!!!

但如果你需要用一些特殊的链,比如ton、sui、xmr,他们都有自己推荐的钱包,你可以去官网找一找其链的生态,都有几个推荐的钱包。

其他的钱包就不要用了,即使人家给你钱让你用也不要。

加密钱包还可以做什么?

撸空投:跟着新项目做链上认为,等着项目TGE的时候分你一杯羹。

转账:基本操作

做dex交易:比如最近火的hyperliquid,就是dex的交易,甚至有超过cex的趋势。

做预测市场:polymarket、kalshi。

做投资:比如mystonks,jarsy。

冲土狗:比如pump.fun

炒meme:sol生态、base生态、bsc生态等,其实和pump一脉相承

炒NFT:这是基于ERC-721/ERC-1155协议的东西,类似于炒艺术品

做社交:比如tako、farcaster、firefly

做社交币:比如zora

做ai agent:不举例了,都做得一般

做web3:这是其他所有的总称

做DePIN:去中心化基础设置

参与DAO:去中心化组织,和公司相对应

随便列举一些,就这样吧

最后说一下,使用加密钱包需要注意什么?

首先,要断开不必要的网站链接。不要嫌麻烦。

其次,不要授权自己不知道的东西。

这个很重要,现在EIP-7702有很多合约可以在你不知情的情况下“合法”盗取你的资金!因为你授权了。

接下来,如果钱包提示你不安全,立刻收手。

钱包也是有安全防护机制的,一旦触发了,很可能是你从钓鱼网站跳转过来的,千万不要授权。

再后,配合一些安全插件使用。

比如,我用的  https://www.scamsniffer.io/

最后,定期revoke一些授权。可以看钱包的授权选项,也可以去 https://revoke.cash/zh

取消授权可能需要补充一些gas,这个也值得!

MCP和智能的未来推断

 谈谈对智能的看法吧。 一个ChatGPT很厉害了是吧?它好像无所不知,无所不能,但是呢?做复杂的任务还是不能,就要上智能体,智能体重要的部分是推理、记忆和调用工具,MCP就是这样的工具。MCP是Claude模型伴生的,但是被推广开来形成一种协议供大家使用,还有一些MCP的应用商...