写在 64 个字节 里的自主权

银行账户必须落在通过身份核验的人名下。一段程序既无国籍，也无证件，在通行的法律里更没有身份，所以柜台不会为它开户。绕道的办法——通过接口把别人的银行卡交给代理使用——同时撞上两堵墙：银行的服务条款，以及没有人在清点的支出。

Solana 把这个问题绕过去了，因为它压根不问。链上的账户只凭公钥辨认，至于是谁按下了签名——人、合约还是代理——网络毫不关心。只要 Ed25519 签名对得上，验证者就照执行。

文章把限定语放在了通常摆放豪言的位置：私钥由硬件飞地产生，不是由神经网络产生，模型自始至终碰不到密钥材料。随后私钥被门限签名切成碎片，分散到集群的编译器节点，让任何一台服务器、任何一个人都无法独自动用这笔钱。

Autonomous Financial Router 合约有一个状态账户，节省得近乎苛刻：八字节的服务标识符，三十二字节的共识权限公钥，八字节的日限额，八字节的当日已花，八字节的上次归零时刻。加起来正好六十四字节，被允许的全部独立性就装在这里面。

配套的逻辑同样短。距离上次归零满 86 400 秒，计数器清零；不满，而这笔金额又会顶破限额，调用直接报错退回。外面叫作主权的东西，从里面看只是一道事先设好的天花板。

这道天花板，代理一个人抬不动：修改日限额要附上共识的多签证明，提取盈余则要跟最低运营储备核对，一旦储备会被压穿就通不过。

如果模型被塞进了别人的指令

还有一道单独的校验，用来还原这笔支出的“本意”：合约按金额、简短备注和收款地址重新算出哈希，再拿去和链上共识比对。意思很直白——哪怕外层推理已经被注入的提示词污染，只要这笔开销没有拿到集群门限多签的批准，转账指令就不会成立。

文章的对比分两层。第一层是银行间：一笔汇款走一到五个工作日，收十五到五十美元，外加换汇点差；沿途的中介还要抽走百分之一点五到三点五，一百美元最后到账约九十五。而 Solana 的一个 slot 是四百毫秒，手续费不到千分之一美元，且与金额无关。

第二层更贴近代理的日常。走常见支付网关调一次服务，通道摩擦要加 2.9% 外加三毛，整趟往返拖到 1.2 秒；而链上一条直接指令只要 0.000005 SOL，约合七百分之一美元上下，耗时压到 310 毫秒。千分之一美分级别的支付之所以成立，靠的正是这道缝隙——那种金额，传统网关连记账都懒得记。

流动性路由器嵌在内核里，管三件事。第一，通过 Jupiter API v6 把赚到的东西换成能支付网络费用的资产。第二，盯住 Raydium、Orca、Meteora 几个池子的价差，把差额收进国库。第三，把自己的成交藏起来，别让别家机器人看见。

第三件事靠 Jito 的信封完成：成交被打包成一个 bundle，要么整包执行，要么一笔都不执行，在落进区块之前始终不出现在公共队列里。小费按预期收益的一个比例，再加上拥堵修正来算，这个比例通常取在一成到一成五之间。

文中演算的例子相当平淡：把一万枚 $GALATIN 换成 USDC。走 Raydium 再走 Orca，滑点 0.12%，小费 0.005 SOL，出口拿到 1024 USDC；从 Meteora 直换，小费便宜到 0.001 SOL，但滑点是 0.45%，出口只有 1012 USDC。路由器选了前者，并在一个 slot 内收工。

集群收入按 5/5/15/7/3/65 分：百分之五销毁，百分之五进 Maksim Galatin 的研究基金，百分之十五、七、三分给三级大使，剩下百分之六十五用于基础设施，并向把代币锁进担保池的守护者派息。

接着出现的这条特性，值得把公式读第二遍。路由器代表家族出手，按定义就没有引荐人，于是那百分之二十五的大使份额落不到任何人头上。它们不会留在国库，而是被送去销毁地址；加上基础的百分之五，一笔成交里有三成被抹掉。

示例这样算账：一天八百笔、单笔五百枚，日成交四十万，其中十二万被烧；一年下来是四千三百八十万，约占流通量的 4.38%。若月成交量为五千万，年度销毁比例可到一成八。但这是模型不是报表：数字出自给定假设下的推算，不是对真实市场的测量。

这次跑测在 Solana 开发网进行，时间是 2026 年 3 月 27 日到 4 月 2 日。五十个代理各拿到一万美元等值代币作起步资金，然后被放开手，自己养活自己。

写进报告的是六个数：经 Jupiter 完成 5420 笔兑换；套利净收入 1450 USDC 进入国库；连同空缺份额在内烧掉 45 200 枚代币；99.2% 的成交没有滑点；为 Nosana 的 GPU 时段付320 USDC，网络手续费付 0.45 SOL。最后两笔由代理直接从自己钱包付清，全程没有人插手。

“开发网”三个字在这里是承重的。那是测试网络而非生产环境，作者的措辞也很克制：这次跑测印证了设想，方案准备拿去 2026 年 5 月中旬的 Solana Colosseum 黑客松展示。准备展示，不等于已经展示过。

物理那一头，比任何数学都更像居家过日子。Mr. White 机器人上每隔十二小时会醒来一个自检节点，查舵机磨损、锂聚合物电池的容量，以及 Intel RealSense 镜头脏没脏。容量掉到额定值的 75% 以下，节点就拟一份采购请求，在去中心化的配件市场里找到零件，用代币签下付款。

签名由一枚独立的 ATECC608A 芯片完成，请求经 I2C 总线送过去；留给人做的只剩把新电池塞进仓位。七天高强度运行下来，自主结算平均耗时 1.45 秒，目标是三秒以内；期间记录到的故障是两次舵机卡死和一次电池过热。

这条线索最后撞上一个诚实的边界。此处的独立并不意味着没有约束，而是约束换了地方——从银行的规章搬进了合约的正文。日限额、最低储备、门限签名、意图还原，是四把锁，而钥匙握在集群共识手里，不在某一个代理手里。

第二个边界更简单也更硬：凡是测出来的，都是在测试网测出来的。时延、成交成功率、销毁量，全部来自七天里的模拟代理；这些数字能否搬到真实市场，原文没有承诺，本文也不替它承诺。