Afterlife Delegation Protocol: Speculative Design of Self-Sovereign Agents that Outlive Their Principals¶

会议: NeurIPS 2026
arXiv: 2608.15405
论文: arXiv
领域: 其他
关键词: 自主智能体, 区块链协议, 投机性设计, 死亡证明, 跨文化死后宇宙学

一句话总结¶

提出并形式化了基于以太坊标准组合的 ERC-10001 死后委托协议，通过人在世签署自主代理遗嘱、死亡经预言机博弈验证后在抗审查区块链上启动主权 AI 智能体，并通过可交互仿真平台对多元文化信仰群体的死后委托偏好与文化漂移进行实验性采集与剖析。

研究背景与动机¶

人类自古以来通过遗嘱、信托、艺术基金会等制度工具试图跨越生理死亡延续自身意向与能动性（Agency）。然而，所有传统的死后代理方式本质上都是静态的文本声明，严重依附于活着的人类受托人（如亲属、律师、受托机构）的注意力、合规许可与道德裁量；一旦机构注视转移、受托人违背委托或机构破产，死者的意愿便戛然而止。随着大模型驱动的数字死后产业（如数字复活、悲伤陪伴机器人、逝者数字分身）兴起，现有的 AI 幽灵（AI Ghosts）依旧是商业云平台上的脆弱产品——一旦服务器欠费、商业平台关闭或继承人弃管，这些数字存在就会随之消逝。

更深层次的技术与制度瓶颈在于：去中心化物理基础设施（DePIN）与可信执行环境（TEE）的成熟，首次赋予了计算和智能以“抗审查、去中心化且不可单方关停”的基础设施级永续性。然而，当一种旨在永续行动的主权 AI 智能体拥有自主金库（Treasury）、记忆状态链与链上身份，且其委托人已永久无法再被询问或修改权限时，人类社会的文化与哲学范式从未面临过此类“死人不可撤销地统治活人”（Dead-hand problem）的挑战。佛教的无常与轮回、基督教的灵魂审判与炼狱赎罪、中国传统祖先崇拜的祭祀经济以及无神论者的数字声誉防御，在面对不可阻挡的链上 AI 代理时，各自产生了深刻的文化裂变。

面对科林格里奇困境（技术在成熟前难以评估其社会影响，而一旦固化又极难规制），本文采用科幻科学方法（Science Fiction Science Method）构建高保真体验式未来干预，而不是空泛预测。核心 idea：形式化 ERC-10001 死后委托协议（组合 TEE 机密计算、链上身份、不可变记忆链与自主商务），将人在世的交互式遗嘱签署、博弈论加权死亡证明以及不可覆写的链上智能体自主执行串联为完整生命周期，并在体验式未来平台上收集多元文化在 AI 永续性冲击下的观念漂移。

方法详解¶

整体框架¶

ERC-10001 死后委托协议构建于以太坊智能合约及其周边标准之上，将人类委托人的生命终结与链上自治智能体的永续运行划分为三个核心阶段与严格的宪制性分离： 1. 死后设计阶段（Stage 1: Designing the Afterlife）：委托人在生前通过自适应半结构化 AI 访谈系统（基于 SparkMe 架构的 Afterlife Interviewer）展开多轮探索性对话，将模糊的死亡意图具象化为关于言论人称、授权行动、资金调配、禁止事项、审查权限与终止治理的具体条款；遗嘱支持版本化迭代提交并在交互沙盒中预先仿真试运行。 2. 死亡证明阶段（Stage 2: Proof of Death）：由于区块链无法感知链下生物学死亡，协议设计了博弈论反向押金与证据加权的预言机仲裁机制。任何人均可质押保证金提交死亡索赔，通过法定机构注册表、多方见证人法定门限（Quorum）或失步看门狗（Dead-man's switch）累积证据权重，并由倒数挑战窗口期防范误报；在此期间，“生存证明（Proof-of-Life）”拥有最高否决权，委托人的任何合规签名均可瞬间清算索赔人质押金。 3. 智能体执行阶段（Stage 3: Agent Enactment）：死亡状态经终局确认后，遗嘱转为不可篡改核心宪章，金库资产支配权全额移交智能体。智能体在可信硬件（TEE）内启动永续自主循环：读取遗嘱约束、解析义务、感知环境、规划行动、在链上线性哈希链记录记忆、调度任务外包并自主支付算力与存储租金；在资本收益足以覆盖算力成本的永续禀赋（Endowment）模式下实现代际长存。

%%{init: {'flowchart': {'rankSpacing': 24, 'nodeSpacing': 28, 'padding': 6, 'wrappingWidth': 400}}}%%
flowchart TD
    A["委托人（在生阶段）<br/>Living Principal"] --> B["1. 交互式遗嘱访谈与沙盒演练<br/>SparkMe自适应访谈+沙盒模拟"]
    B --> C["ERC-10001 意向编码与版本化签署<br/>核心遗嘱宪章 + 资金存入金库"]
    C --> D["2. 博弈论加权死亡证明流程<br/>押金索赔 + 机构/法定证人证据权重"]
    D -->|挑战期内委托人签名| E["生存证明最高否决 (Proof of Life)<br/>罚没索赔人质押金"]
    D -->|挑战期满且权重达标| F["3. 智能体激活与四大底层标准集成<br/>ERC-733+8004+8350+8183"]
    F --> G["4. 永续自主闭环与金库降级梯级<br/>读宪章-计划-TEE执行-记忆上链-生息支付"]
    G --> H["死后宇宙学观念漂移采集<br/>Clio差分隐私萃取文化主题"]

关键设计¶

1. 交互式遗嘱访谈与沙盒演练：将隐性意愿转化为形式化条款

大多数人在生前无法清晰量化死后数十年的具体诉求。协议基于 SparkMe 多智能体自适应访谈框架构建了 Afterlife Interviewer，分为规划者（Planner）、速记员（Note-taker）与访谈员（Interviewer）三个协同角色。系统将遗嘱领域划分为言语权限与人称代词（以死者第一人称发言还是作为旁观第三人称“关于”死者发言）、资金用途、受益人与禁止交互方、记忆归档与遗忘规则、模型升级策略以及终止机制。规划者动态追踪对话中的逻辑矛盾（例如既希望智能体完全沉默、又希望其在母亲悲伤时主动慰藉），引导委托人进行条款取舍。委托人可多次重新登录修订条款，并在仿真沙盒（Sandbox Rehearsal）中模拟自己死后的场景演练（如面对悲伤家属索求、黑客冒名欺诈、遗产争议等测试脚本），根据智能体在沙盒中的拟真反应倒逼遗嘱条款的精准收敛。

2. 博弈论加权死亡证明与生存证明最高否决权：解决链下死亡上链难题

数字身份系统（如 Proof-of-Personhood）解决的是“证明一个活人真实存在”，而死亡证明则要求“证明这个活人已不复存在”——后者在技术上更加严苛，因为生存可以通过单次私钥签名自证，而死亡只能依凭第三方的传闻证据。ERC-10001 构建了抗共谋的预言机协议：任何第三方提交死亡声明时必须质押保证金 $B$。证据由法定死亡登记接口、多重签名证人仲裁委员会以及超时未签名的看门狗开关共同赋予权重 $W$。挑战窗口期 $T_{\mathrm{challenge}}$ 与证据权重呈反比，设定为： $$T_{\mathrm{challenge}} = \max\left(T_{\min},\, \frac{\kappa}{W}\right)$$ 在整个挑战窗口期结束前，委托人具有终极一票否决权（Proof-of-Life Supremacy）。只要委托人发起有效签名，不仅死亡宣告立即作废，索赔发起人的全额保证金 $B$ 将被罚没并作为补偿金划入委托人金库。这一非对称设计确保了协议绝不错误剥夺活人主权，宁可延后死后智能体的唤醒。同时，关于“何为死亡”（脑死亡、心跳停止、法定死亡或私钥遗失）由委托人在遗嘱中自主声明判定阈值。

3. 四大底层 ERC 标准的“器官级”组合：构建防篡改与自维持主权身体

ERC-10001 将智能体在物理与链上的存在映射为四种成熟以太坊标准的协同架构，形成不可被外部操纵的软硬件闭环： - 密封机体（Sealed Skin，ERC-733）：通过可信执行环境（TEE）与 EVM 协处理机制，将大语言模型推理及执行调度代码封装在硬件隔离区中。外部操作员无法窥探其内部思维链，亦无法篡改其代码镜像，硬件远程认证直接向智能合约证明“当前输出确由该模型与该初始遗嘱所产生”。 - 链上身份（Agent Identity，ERC-8004）：为智能体赋予公开、可发现的链上唯一 ID，绑定外部信誉与行为验证注册表，使之能在无主状态下与其他 Web3 服务或现实主体签署交互凭证与转账。 - 不可变记忆链（Memory Registry，ERC-8350）：智能体在交互中的每一步演化均被构造成严格单调递增的线性哈希链条（Sequenced Hash-Chained Memory Commitments），从根本上防止记忆被后人静默截断、回滚或分叉出互相矛盾的仿冒人格；委托人的生理死亡在账本中仅体现为签署权人更替（Controller Rotation）。 - 自主新陈代谢（Metabolism，ERC-8183）：基于智能合约的去信任化任务托管（Escrow）机制，智能体通过向 DePIN 网络（如去中心化 GPU/存储集群）发起带有交付验证（Evaluator Attestation）的商业悬赏，仅在任务完成且通过链上证明后释放资金，自主采购推理算力与长期存储空间。

4. 永续自主运行闭环与金库降级梯级：抵御经济枯竭与模型漂移

激活后的智能体遵循宪制性分层架构：委托人原始遗嘱为不可修订的“根本大法（Core Will）”，操作记忆为自变量，底层基础模型为解释执行器。智能体被允许随着时间推移迁移至更新的基础模型（以保持认知能力不落后），但新模型的解释边界严格受原初核心意志审查过滤。在经济自持方面，委托人存入金库的资金置于生息资产生态（Yield-bearing Endowment），每轮纪元（Epoch）的支出上限被强制约束在资产产生的实际收益率之内： $$\text{Expenditure}_t \le \text{Yield}_t$$ 若因链上宏观收益下降导致利息不足以支撑全功能运行，协议触发预设的“节俭降级梯级（Austerity Ladder）”：从“全功能交互模式”逐级降至“仅重要节日发声的纪念模式（Memorial-Only）”、“低频归档心跳模式（Archival Heartbeat）”直至“休眠密封模式（Sealed Dormancy）”。在休眠状态下，任何人（后代或公众）均可无需许可地向金库追加注资，唤醒智能体。

实验关键数据¶

主实验：文化死后宇宙学与委托偏好对比¶

论文基于体验式未来原型系统开展跨文化受试者（涵盖中国祖先崇拜、佛教、基督教、伊斯兰教及无神论等不同背景）交互实验。通过 Clio 差分隐私管道从深度访谈与生成遗嘱中萃取受试者的死后委托偏好分布。

文化/信仰背景	核心委托诉求与首选条款	智能体发言人称偏好	核心观念冲突点 (Doctrinal Tension)	典型行动案例
中国传统祖先崇拜	家族祭祀日程维系、子孙定期祝福、数字宗祠看护	第一人称 (作为祖先) / 第三人称兼具	冥币焚烧的虚拟化 vs. 链上加密货币真实注资算力	清明节向后代发送定制祝福，后代通过代币资助智能体算力
佛教 (Buddhism)	永续功德积累、布施资助、佛经念诵、利乐众生	第三人称 (代言僧/功德执行者)	执念存续违背“诸行无常、诸法无我” vs. 轮回功德转移需求	建立链上永续布施机制，将金库收益跨世赠予慈善机构
基督教 (Christianity)	慈善捐赠信托、生前过错持续忏悔补偿、数字悼念碑	严格要求第三人称 ("关于"死者)	灵魂审判在死时终结 vs. 炼狱观念下死后善行是否仍归功死者	拒绝仿冒死者生前语气，仅作为执行信托遗产与忏悔的代理人
伊斯兰教 (Islam)	持续性善行 (Sadaqah Jariyah)、资助知识传播与水井修造	严格第三人称	具象化偶像/灵魂仿冒禁忌 vs. 永续善功 (Continuous Charity) 传统	严禁拟人化面孔和第一人称模拟，仅执行资产定向援助与学术捐赠
无神论 / 世俗人文主义	社交媒体数字形象维护、数字遗产保护、知识库开源	灵活配置，偏好第一人称防御	虚无主义与肉体终结 vs. 象征性不朽与公众数字形象管理	自动化修复社交媒体过往照片，防御他人对自己数字形象的篡改

消融与机制分析：协议架构组件与安全边界¶

针对协议各项机制在防范冒充、抵御恶意激活与实现长期存续等维度的设计有效性分析：

机制配置 / 状态演变	误激活风险 (False Positive)	身份一致性保障 (Identity Coherence)	经济存续能力 (Economic Longevity)	失效或异常表现
完整 ERC-10001 (TEE+8350+金库生息)	极低（生存证明一票否决+证据阶梯）	强（8350 单调哈希链 + TEE 远程证明）	永续（支出受限实际生息收益，支持降级唤醒）	极少数长期失联生者面临看门狗超时风险
去除 TEE 隔离 (无 ERC-733 硬件约束)	极低	差（节点运维方可直接读取私钥并篡改模型权重）	永续	智能体思想被物理宿主篡改，背离核心宪章
去除 8350 记忆链 (采用普通可变数据库)	极低	极差（历史交互可被后代或攻击者回滚与分叉）	永续	出现互相矛盾的双重“数字幽灵”
去除金库生息限制 (允许直接消耗本金)	极低	强	脆弱（本金在短期计算消耗中迅速归零而永久死亡）	算力耗尽后瞬间下线，无法应对代际波动
单一中心化死亡证书 (无博弈论挑战期)	高（伪造死亡证明或单点故障即可窃取金库）	强	永续	产生“杀人悬赏”攻击漏洞，恶意篡改继承

关键发现¶

声誉维护压倒宏大遗产：受试者在获得永续智能体承诺时，首要诉求往往不是管理庞大财富或阐发深奥思想，而是极其具体的“外貌与形象管理”（如自动化修饰社交媒体旧照、拦截丑化丑照），印证了数字死后首先是“日常自我呈现与印象管理的无限延伸”。
祭祀经济的实质性物化：在传统中国宗族信仰中，“烧纸钱”往往面临虚无感；而智能体通过 ERC-8183 接收后代打款并直接用于支付自身算力，使“活人供养祖先”首次在物理与计算层面上闭环——香火越旺盛、被后代打赏越多的祖先智能体存活越长久。
佛教功德引擎与教义张力的调和：受试者普遍敏锐感知到“执着于数字永生”与“佛教放下我执”的教义冲突，但其创造性地将智能体定义为“永续功德发生器”（Merit Engine），通过代际布施抵消非实体执念的罪咎感。
死亡证明的不对称性困境：实验揭示死亡预言机存在不可消除的结构性张力——链上金库在死亡时释放的特性天然构成对生命终结的隐性赏金（Bounty on life），因此必须将“生存证明的一票否决”与“高额索赔质押罚没”作为最核心的安全基石。

亮点与洞察¶

将投机性设计直接写成 EIP 标准草案（ERC-10001）：超越了传统设计虚构（Design Fiction）局限于白日梦的局限，严格遵循以太坊改进提案的规范格式，与真实以太坊 draft 规范（ERC-733、8004、8350、8183）实现有机拼接，直接在未来基础设施的博弈语境中展开学术讨论。
以体验式未来破局科林格里奇困境：采用“科幻科学方法”，通过实际搭建的 Web 交互访谈系统让受访者直面自己终将面对的死后决断，在技术完全定型与扩散之前提早捕获人类社会意识形态与宗教宇宙学的动态漂移。
宪制性分离（Constitutional Separation）：将不可篡改的核心遗嘱、单调演化的交互记忆与可迭代升级的大模型解耦，为长期自主代理提供了“机体演化但宪法依归不灭”的系统架构范例。

局限与展望¶

死亡验证的终极边界：链上协议无法彻底消除链下谋杀激励或强迫欺诈（Coercion），且对于真正长期失联但尚存人世者（The vanished-but-alive），现有失步超时判定仍存在结构性误判可能。
生者的同意权缺失（Consent of the Living）：协议赋予死者以不可篡改的单向意志，但未从技术层面充分平衡生者“不被死者持续骚扰、评判或干预”的权利，易加剧法律界长期忧虑的“死人手（Dead-hand）”治理灾难。
当前系统尚处于仿真阶段：研究目前仅在沙盒中对活人意图进行模拟采集与评测，未真正在主网部署具有巨额真实资产与永久法律效力的真实死后代理，真实代际长期运行下的社会心理反应仍有待进一步实证。

评分¶

新颖性: ⭐⭐⭐⭐⭐ 首次系统性提出自主演化死后智能体的协议级设计，将 Web3 密码学基建与人类学死亡宇宙学精妙统一。
实验充分度: ⭐⭐⭐⭐ 访谈代理与沙盒系统工程完备，质性案例详实深刻，涵盖跨宗教多元视角；受限于伦理尚无真实死后主网实例。
写作质量: ⭐⭐⭐⭐⭐ 概念极具穿透力，兼具深刻的人文主义诗意与严谨的前沿密码学系统构架，论证极为自洽。
价值: ⭐⭐⭐⭐⭐ 在通用人工智能与去中心化基础设施交汇的前沿，率先开辟了自主代理社会学与死后数字遗产治理的关键范式。