Am 17. Sept. erklärte Ethereum-Mitgründer Vitalik Buterin, dass KI auf Laptops einen praktischen Wendepunkt erreicht habe. Er verwies dabei auf Qwen 3.8 Flash und Verbesserungen an llama.cpp auf seinem Strix-Halo-Laptop. Ein Benchmark mit 10 Workloads meldete Eingabeverarbeitungsraten von 109.82 bis 373.22 Token pro Sekunde sowie eine Ausgabegenerierung von 18.42 bis 33.37 Token pro Sekunde. Laut Buterin könnten lokale Modelle einen großen Teil der Aufgaben übernehmen und ausgewählte Anfragen an leistungsfähigere Remote-Systeme weiterleiten, ohne den vollständigen persönlichen Kontext eines Nutzers offenzulegen.
Warum das wichtig ist
Dieser Wandel könnte lokale KI zu einer privaten Schnittstelle für Wallet-Software machen, bei der Guthaben, Nachrichten und Transaktionsabsichten auf dem Gerät des Nutzers bleiben. Das lokale Modell kann Erklärungen, unsignierte Transaktionen oder andere begrenzte Aktionen vorbereiten, während ein Remote-Modell nur den vom lokalen System ausgewählten Kontext erhält.
Das macht einen KI-Agenten jedoch nicht sicher genug, um Krypto-Assets zu kontrollieren. Modellbenchmarks belegen weder Widerstandsfähigkeit gegen Prompt-Injection noch die Durchsetzung von Richtlinien oder korrekte autonome Finanzaktionen. Eine schädliche Anweisung auf einer Website, in einer Nachricht oder in einer Transaktionsbeschreibung könnte den Plan des Modells weiterhin umleiten.
Marktauswirkungen
Das Ethereum-Ökosystem testet diese Architektur mit Steward, einem vollständig lokalen Smart-Account-Wallet-Projekt für macOS, das im Allokationsbericht der Ethereum Foundation für das zweite Quartal aufgeführt ist. Der Einsatz in einer Produktionsumgebung, ein unabhängiger Audit-Status und eine autonome Transaktionsbefugnis sind weiterhin nicht bestätigt.
Buterins vorgeschlagene Schutzmaßnahmen halten die Entscheidungsbefugnis außerhalb des Modells: menschliche Bestätigung für riskante Aktionen, deterministische Grenzen für Empfänger, Beträge, Calldata und die Anzahl der Transaktionen sowie eine 2-of-2-Regel, die die Zustimmung eines Menschen und des Modells erfordert. Der Entwurf EIP-7906 fügt eine weitere mögliche Ebene hinzu, indem geprüft wird, ob die endgültigen Zustandsänderungen einer Transaktion mit ausdrücklichen Zusicherungen übereinstimmen. Lokale Inferenz schützt den Kontext, während Berechtigungen, Zusicherungen und Freigabekontrollen die Gelder schützen.
Häufig gestellte Fragen
-
Welches lokale KI-Modell besprach Vitalik für die Nutzung auf Laptops?
Vitalik verwies auf Qwen 3.8 Flash und aktuelle Verbesserungen an llama.cpp, die auf seinem Strix-Halo-Laptop liefen.
-
Welche Geschwindigkeiten meldete der Benchmark der lokalen KI?
Der Benchmark mit 10 Workloads meldete Eingabeverarbeitungsraten von 109.82 bis 373.22 Token pro Sekunde und eine Ausgabegenerierung von 18.42 bis 33.37 Token pro Sekunde.
-
Wie könnte lokale KI den Datenschutz von Krypto-Wallets verbessern?
Ein lokales Modell könnte persönlichen Kontext, Dateien und Wallet-Details auf dem Gerät des Nutzers halten und nur ausgewählte Fragen oder Kontext an ein Remote-Modell senden.
-
Warum reicht lokale KI für die autonome Wallet-Sicherheit nicht aus?
Die Modellleistung belegt weder Widerstandsfähigkeit gegen Prompt-Injection noch die Durchsetzung von Richtlinien oder korrekte Finanzaktionen. Schädliche Inhalte könnten den Plan des Modells weiterhin umleiten.
-
Welche Schutzmaßnahmen können verhindern, dass KI Krypto-Assets direkt kontrolliert?
Zu den vorgeschlagenen Schutzmaßnahmen gehören deterministische Grenzen für Empfänger, Beträge, Calldata und die Anzahl der Transaktionen, Zusicherungen zum Transaktionsstatus sowie die menschliche Zustimmung zu riskanten Aktionen.