撰文：imToken
过去一段时间，Vitalik 多次提到一个看起来有些陌生的词：CROPS。
这个概念的系统性出现，可以追溯到 3 月 13 日。以太坊基金会董事会发布「EF Mandate」文件，明确表示将首要关注以太坊的抗审查、开源、隐私和安全，也就是 CROPS，并以此服务用户自我主权，同时保持抗提取性和更无缝的用户体验。
这句话其实很重要，尤其 当 AI 开始进入钱包和自动化执行场景之后，CROPS 就不再局限于以太坊的价值观问题，而是有可能变成 AI 时代用户能否继续掌控自己数字生活的问题。
一、到底什么是 CROPS？
理解 CROPS，首先要跳出一个常见误区，那就是以太坊当然需要提升性能和降低成本，但它并不只是和其他公链比谁更快、谁手续费更低。
虽然仅从短期用户体验看，速度和成本确实最直观，但如果把时间拉长，这两年以太坊的态度越来越明显，那就是它真正想提供的是一套更底层的能力： 用户可以在不依赖单一平台、不交出最终控制权、不被某个中心化服务随意阻断的情况下，持有资产、表达身份、签署交易、参与协调。
这就是 CROPS 的意义。
在 EF Mandate 的语境里，CROPS 主要指向五个方向，也是它们关键词的缩写：Censorship Resistance、Capture Resistance（这个其实是 Vitalik 后补的）、Open Source、Privacy、Security，也就是抗审查、抗捕获性、开源、隐私和安全：
- C - Censorship Resistance（抗审查性）： 确保交易和智能合约的不可篡改，不因任何外部政治或中心化实体的压力而终止；
- R - Capture Resistance（抗捕获性）： 防止以太坊的治理、开发路线和关键入口被少数利益主体长期控制；
- O - Open Source / Openness（开源与开放）： 坚持代码完全开源，生态保持绝对的准入自由；
- P - Privacy（隐私保护）： 在一个透明的账本之上，通过密码学技术为用户保留不被窥探的权利；
- S - Security（安全性）： 坚守底层底线，提供坚不可摧的终极结算安全性；
这几项放在一起看，其实是一套取向性很明显的筛选与指导方针，这也很符合以太坊一贯以来的价值观路线。
例如，在协议层，意味着以太坊需要持续改善抗审查能力、客户端多样性、验证者去中心化、形式化验证等；在应用层，钱包、RPC、浏览器、签名界面和账户系统也需要减少对中心化入口的依赖；在用户体验层，安全不能只靠用户自己看懂复杂交易，而要通过更清晰的签名展示、更可验证的交互、更完善的风险提醒，把风险前置到操作发生之前。
这也是为什么近期 EF 围绕安全、隐私、协议韧性和生态公共品陆续推进了一些更具体方向的原因，比如 Ethereum Audit Subsidy 审计补贴计划，就是试图降低以太坊生态开发者获得高质量安全审计的门槛，甚至引申来看， 这并不只是补贴费用，而是把「安全」从少数大项目才能负担的高成本服务，进一步推向更多中小开发者。
5 月下旬 Vitalik 也再度谈到他对 EF 未来方向的看法，强调 EF 应该成为一个规模更小、立场更鲜明、更加聚焦长期可持续性的组织，而不是试图覆盖生态中的一切需求，原因也很现实，毕竟 EF 并不拥有无限资源，也没有来自质押或交易费的持续收入来源，因此更应该把有限资源投入到那些对以太坊实现 CROPS 价值至关重要、且其他主体难以可靠承担的任务上。
换句话说， 在当下以太坊所处的这个转型历史阶段，CROPS 不是一个「理念优先于现实」的抽象口号，而更像是从外部来定义和约束 EF 应该做什么、不应该做什么。
二、 当 CROPS 遇到 AI：两个平行宇宙的交汇
而 Vitalik Buterin 最近一次把 CROPS 推到更大讨论中，是放在 AI 语境下。
5 月 28 日，Vitalik Buterin 发帖更新其本地化 AI 进展，称 DeepSeek V4 已推出可在约 90 GB 显存内运行的 2-bit 量化版本，在 Apple 硬件上速度约为 35 tok/s，AMD 硬件约为 7 tok/s，并表示真正的「CROPS AI」应支持多种硬件平台，而不仅是「去中心化 AI」。
同时，他还指出 CROPS Ethereum access layer 与 CROPS AI 存在很大交集，例如通过零知识证明实现付费远程 LLM 调用，以及以太坊私密 RPC 读取，未来也应该出现更多针对 Ethereum 场景微调的 AI 模型，用于提升智能合约、协议代码和生态安全。
这其实把以太坊和 AI 放进了同一个问题框架里。
过去我们讨论 AI，常常关注模型能力，譬如能不能写代码，尤其是能不能做代替人处理复杂任务，但从用户安全角度看，AI 带来的真正变化不只是「能力更强」，而是它正在改变数字操作的入口。
还是老生常谈的，以前应用是一个个相对清晰的界面，我们打开钱包转账，打开 DApp 交易，打开浏览器搜索，打开社交产品发帖，每个应用都有相对明确的边界，但 AI Agent 出现之后，这种边界会变得越来越模糊，用户不再逐个点击功能，而是用自然语言表达意图：
帮我找最优跨链路径，帮我做一笔兑换，帮我整理资产，帮我调用某个 DeFi 策略，帮我生成并发送交易......
这听起来很方便，但也意味着一个更重要的问题，那就是当 AI 变成你的数字代理人，它到底在替你签署什么交易，甚至于暴露什么隐私？
如果 AI 完全运行在中心化云端，用户的资产信息、交易意图、地址关系、身份偏好和操作习惯，就可能被集中到少数服务商手里，尤其是在执行链上操作时依赖不透明的 API、中心化 RPC、黑箱插件和不可验证的推理过程，用户可能会变得更方便，但也更难知道自己到底把什么交了出去。
这就是 CROPS AI 要回答的问题。
一个更符合 CROPS 的 AI，不只是能力强，还应该尽可能抗审查、开放、保护隐私并且安全，它最好能够在本地运行，至少在敏感场景中尽量减少对中心化云服务的依赖，尽量减少信息泄露，并让用户理解、确认并保留最终控制权。
换句话说， AI 不能只是更聪明的黑箱，尤其在 Web3 场景下，AI 未来可能不只是帮你总结文章、写代码或做客服，而是直接参与资产管理和自动化执行。
它离用户资产越近，CROPS 就越重要。
这也是 CROPS Ethereum access layer 和 CROPS AI 会出现交集的原因。
三、这个交集，有哪些可挖掘的 Web3 增量？
从这个角度看，Vitalik 近期提到 CROPS Ethereum Access Layer 和 CROPS AI 存在交集，其实非常自然。
因为无论是 Ethereum 还是 AI，用户面临的核心问题都正在变成同一个——我如何在使用 AI 辅助时，不把自己的隐私、身份、资产和选择权完全交给中心化中介？
- 在以太坊侧，这个问题表现为用户如何访问链上数据？如何连接 RPC？如何签名交易？如何确认 DApp 交互是否安全？如何避免所有钱包查询、余额读取、交易广播都经过少数中心化服务？
- 在 AI 侧，这个问题表现为用户如何调用模型？如何保证提示词和个人数据不被滥用？如何让本地模型处理敏感任务？如何在需要远程大模型能力时，尽量不暴露自己的身份和意图？
这两组问题看似不同，底层却很像。
例如以太坊用户查询余额、读取交易历史、模拟交易结果时，往往需要通过 RPC 服务，而 RPC 看起来只是技术接口，但它可能知道你的 IP、地址、查询习惯、资产结构和交互路径，如果这些数据被集中收集，用户在链上的隐私就会被逐步拼接出来。
但 AI 用户调用远程模型时，也可能暴露自己的偏好、财务信息甚至身份线索，如果未来用户用 AI 处理钱包操作，风险就会进一步放大。
所以 Vitalik 提到的 ZK 付费远程 LLM 调用、私密 Ethereum RPC 读取，本质上都在尝试解决同一个问题，那就是 如何在调用远程能力时，既能获得服务，又不把自己的全部信息暴露出去？
这也是 CROPS Ethereum 和 CROPS AI 的交集所在，一边是更私密、更可验证、更少信任假设的链上访问层；另一边是更开放、更本地化、更安全的 AI 执行环境，两者合在一起，可能会形成未来用户进入数字世界的新入口。
那顺着 CROPS 的底层逻辑向外延展，整个 Web3 生态（尤其是作为流量入口的钱包层）无疑会承担更多角色：
当用户开始用自然语言表达链上需求，钱包就不只是一个签名工具，而是用户数字行动的控制台，它需要帮助用户判断这个 DApp 能不能连接？这笔交易到底会发生什么？这个 AI Agent 是否正在调用不必要的数据？
从这个角度看，CROPS 并不是抽象价值观，而会直接影响钱包产品的设计方向，并推动下一个十年整合 Web3 交互体验和钱包赛道的发展转向。
写在最后
虽然在现在的市场行情下，很多人可能对纯概念关注度以及没有那么高了。
但市场越冷，越容易让人忽略那些短期内不够性感、但长期看真正决定方向的技术变量。
CROPS 之所以值得关注，不是因为它制造了一个新热点，而是因为它把以太坊和 AI 的长期问题放到同一个框架里重新理解：当数字系统越来越强大，用户还能不能继续保有自己的控制权？
毕竟安全和隐私不能只是事后补丁。
从这个角度看，在一个 AI 加速接管数字世界的时代，可能才是以太坊继续值得被建设和使用的真正积极变量。
在一个 AI 加速接管数字世界的时代，更可理解、更可验证、更具隐私性、更安全，可能才是 Ethereum 继续值得被建设和使用的真正原因。
