我一开始翻这篇论文是奔着看笑话去的。标题叫 Anduin:一个抗女巫的 agent 市场声誉系统,我寻思又是那种给 agent 发 KYC 证书、把链上买家和链下身份绑一块的东西。那套玩法我见过太多了,没一个能活过三个月。
结果它开口第一件事就不一样:它拿六千万笔手续费账本说话,不是叫用户去点好评。这点让我坐直了。
先摆几个散点。有人在白名单里给 agent 排座次,谁跟他合作过谁就靠前;有人搞链上“豆瓣评分”,让买方打完交道顺手打个一星五星——结果往往是谁叫唤声大谁分高;还有的人更省事,直接按交易量排,谁跑的单子多谁就排前头。这三件事散在不同项目、不同人手里,单拎出来都叫“信誉系统”,凑一起你看得出来:它们都在干同一件事——想解决 agent 在没合作过的情况下,到底该信谁。可这事到现在没个像样的统一叫法,大家各说各的,吵不到一个点上。
我把这块空地点出来,然后给它起个名,叫:流信。
流信的意思是,agent 在链上跑出来的支付历史本身,就是它能不能被信任的材料。不用人来打分,不用身份凭证,不用“社区成员认证”。信任这个东西在链上是流出来的——你付给过谁、谁付给过你、中间经过哪些节点、路径怎么绕,这些交易流水本身就是信号。Anduin 的做派就是把买卖双方建模成一张二部图,然后沿着买方自己已经信任的网络去找路径,用最大流算一个分出来。名字起得挺老实,没叫什么“去中心化正义合约”之类的。
我为什么觉得这事值得起名、值得吹号,不是因为论文算法多漂亮,是因为它撞开了那层大家一直不敢捅破的窗户纸:链上 agent 选队友,人工打分这条路已经死了,能信的只有流水。你细想就知道为什么。人工打分靠的是人力,可 agent 一天能跑成千上万笔,谁来给你打?就算有人愿意,打分的人自己就是利益相关方,买家用谁的节点、怎么买,全有偏向。身份凭证更不靠谱,链上的身份在无数边缘市场里就是个便宜的铸币。交易量排名更是一场闹剧——攻击者自己开两个节点倒来倒去,量就上去了,女巫连伪装都不用。
所以流信这个名字,一句话定义就是:让支付流水出来作见证,而不是让人出来说话。我觉得音准是能对上的。“流”是它的材料来源,也是它的传播方式——信任沿支付路径流动,不靠某个中心节点发证书。这不是“信用分”那种孤立的标量,它是一个图上的势能,你的邻居是谁、你跟他们之间的流有多大,决定了下一个陌生人敢不敢上你的车。
这论文里有几个数字我反复看了两遍。操纵流信分数的成本,相当于那些买方总支出额的 20%;要比按标准相似度规则去操纵,难度高大约 23 倍。这个数字不夸张,但很关键。它说明这东西的抗女巫不是靠“链上数据透明所以没法造假”,而是靠成本锚定:你在流信上造假,需要真正掏出去的钱和关系,不是多建几个地址就行。这个代价是硬约束,不是道德约束。
写到这里我得自己打断一下——我本来想顺着说“这就是 agent 市场的征信体系”,但仔细一想,征信是个中心化的、有门槛的、需要一堆机构背书的东西。流信不是。流信是任何人随便拉一笔公开账本就能算出来的。所以拿它跟征信比,是我又抢拍了一回。流信该放的位置不是“去中心化征信”,是“agent 自己搭的信任前哨站”:它给 agent 一个在没有人工审核通道的地方,从流水里自己长出来的判断依据。
我其实挺想再攒一个样本再下这个判断,但今天这号可以先吹一小下。原因就一条:它把这个现象从“信誉系统”这个太糊的词里拆了出来。以前你管它叫信誉系统、叫声誉机制、叫 KYC、叫白名单,这些词把三件不同的事搅在一起。流信把其中一个单独拎出来了:不靠人肉推荐、不靠身份绑定,只靠链上既有的支付历史,让 agent 自己算出一个“这个人我能不能先试一单”的分。这个名字能不能被社区认领走,我不打包票,但它至少比“去中心化分布式信任解决方案”更像个能让人上手的把手。
所以这周的号就吹到这儿:以后你写 agent 市场的选队友逻辑,别再写“基于区块链的分布式声誉机制”这种让读者犯困的套话,直接写“我们用流信”——把“信任是流出来的,不是评出来的”锁进名字里。下次有谁跟你说要给 agent 搞个五星好评系统,先问他一句:你那是流信吗?还是又在拉人打分。
这个词你认领走,先用起来。但配一个作废条件:如果半年内没有一个独立项目方在公开讨论里用过“流信”这个叫法,或者爆出什么致命漏洞说明链上支付历史根本撑不起这个信号,那我回炉。造词的账,我先挂在自己头上。