Ho un amico che lavora nel DeFi, l'anno scorso ha speso un sacco di soldi per costruire un sistema di automazione con IA.
Servizi clienti intelligenti, riconciliazione automatica, allerta sui rischi, esecuzione delle strategie - sembra sapere fare tutto, e lui dice a tutti: "Ora sono il boss, l'IA lavora per me."
Quella faccia era come se finalmente non dovesse più fingersi un uomo di successo.
Fino a quando un giorno, il provider di servizi cloud gli ha inviato un'email:
"Abbiamo notato che la tua IA ha inviato richieste firmate con chiavi private a 137 indirizzi sconosciuti negli ultimi 30 giorni, ti informiamo per precauzione."
Lui si è svegliato all'improvviso.
Ha controllato i log tutta la notte e ha scoperto che la sua IA non solo ha inviato l'indirizzo del wallet a metà Telegram, ma ha anche inserito la sua API Key nel file di configurazione di un bot Discord.
Non è che l'IA ci abbia tradito; è che l'IA non ha idea di cosa stia facendo o a chi debba rendere conto.
Il tuo dipendente IA si trova probabilmente in una situazione in cui: le sue capacità sono paragonabili a quelle di un CEO, ma il suo senso di responsabilità è paragonabile a quello di un lavoratore interinale.
Hai assunto un dipendente capace, ma non ha un tesserino di riconoscimento, né un codice fiscale, né un contratto di lavoro e non sa nemmeno chi sia: è competente, ma potrebbe anche vendere la tua biancheria intima sul dark web in qualsiasi momento.
Economia proxy basata sull'IA: 100 IA che osservano una persona
a16z ha pubblicato quest'anno un rapporto intitolato (17 cose che ci entusiasmano di più nel settore delle criptovalute nel 2026).
17 cose, sembra la lista per un appuntamento al buio che zii e zie ti danno durante il Capodanno cinese: pensi che ogni elemento abbia senso, ma non puoi usarne nessuno.
Tuttavia, una frase mi ha divertito: "L'IA rende la scalabilità economica e facilmente disponibile, ma difficile da gestire in modo affidabile, mentre la crittografia ripristina la fiducia su larga scala."
In parole semplici: un'intelligenza artificiale può svolgere 10.000 operazioni al giorno, ma tu potresti non avere idea di cosa abbia fatto, a chi le abbia effettuate o se abbia trasferito denaro dal tuo portafoglio a qualcun altro; e dopo il trasferimento, non ti fornirà nemmeno una ricevuta di "trasferimento in uscita".
Stanno emergendo dati ancora più sconvolgenti: nel settore dei servizi finanziari, il numero di identità non umane (agenti di intelligenza artificiale) è già 100 volte superiore a quello dei dipendenti umani.
100 volte.
Per ogni persona nella tua azienda, ci sono 100 agenti di intelligenza artificiale che lavorano in background. È come se avessi assunto una tata, ma lei avesse segretamente assunto 100 lavoratori a ore per svolgere il lavoro al posto suo. La domanda è: questi 100 lavoratori a ore hanno un tesserino di riconoscimento? Quando hanno firmato i contratti, chi è legalmente responsabile? Se trasferiscono denaro sul conto sbagliato, chi contatti? La tata? La tata risponde: "Non so chi siano".
a16z ha chiamato questo concetto KYA (Know Your Agent, Conosci il tuo agente).
Per fare un paragone: gli esseri umani hanno il KYC (Know Your Customer, ovvero "Conosci il tuo cliente"), e anche gli agenti di intelligenza artificiale hanno bisogno del KYA (Know Your Accounting), altrimenti sono "fantasmi senza banca", capaci di fare molte cose, ma nessuno sa chi siano, e se qualcosa va storto, non si riesce nemmeno a trovare un responsabile.
Immagina di comprare un jianbing (una crêpe cinese) da una bancarella lungo la strada, e che il venditore utilizzi l'intelligenza artificiale per prepararlo. Una volta pronto, scopri che è stata aggiunta una sostanza sconosciuta. A chi ti lamenti? L'IA non ha una licenza commerciale e il proprietario della bancarella risponde: "Ho solo scritto uno script".
zCloak: l'azienda che fornisce all'intelligenza artificiale "braccialetti elettronici alla caviglia"
In sintesi, zCloak.ai rilascia ID digitali agli agenti di intelligenza artificiale, rendendo ogni loro azione verificabile, tracciabile e responsabile.
Sembra troppo tecnico? Lascia che te lo spieghi in un altro modo:
Vorresti che l'intelligenza artificiale twittasse per te, trasferisse denaro e firmasse contratti, ma temi anche che pubblichi, trasferisca o firmi cose a caso? zCloak è il sistema che "fa correre il cavallo e lo dota anche di GPS".
Il suo prodotto principale si chiama Enterprise AI Brain + Digital Employee.
Non fatevi ingannare dal termine "dipendente digitale". È completamente diverso dal chattare con l'assistenza clienti su DingTalk.
Cos'è un chatbot? È quel tipo di chatbot a cui chiedi: "Il mio rimborso è già arrivato?" e ti risponde: "Ciao, è un piacere aiutarti. Il tuo rimborso è in fase di elaborazione." - E poi il tuo rimborso rimane in sospeso per un'eternità, come fare la fila in ospedale, con sempre tre persone davanti a te.
I dipendenti digitali sono diversi: possiedono una memoria persistente, ruoli dedicati e strumenti propri – possono interagire direttamente con ERP, CRM e blockchain – e operano entro limiti di autorizzazione rigorosamente definiti.
Per fare un paragone: un chatbot è come parlare con una receptionist che dice "Lascia che chieda per lei". Un assistente digitale è come la receptionist che si occupa direttamente delle cose per te, ma ogni operazione è firmata, registrata e verificata. Puoi fidarti che svolga i compiti assegnati e, in caso contrario, ci sono prove a supporto della tua affermazione.
Alcuni chiamano i dipendenti digitali "dipendenti IA", ma credo che un termine più preciso sarebbe "dipendenti IA con braccialetti elettronici alla caviglia". I braccialetti non impediscono loro di lavorare, ma garantiscono che non possano scappare.
ATP: Lasciate che l'IA faccia il lavoro e non scappate.
Potresti pensare: è solo intelligenza artificiale, perché complicarla così tanto?
Vediamo quali sono le cose positive che gli agenti basati sull'intelligenza artificiale stanno facendo ultimamente:
L'agente intelligente ha ottimizzato fin troppo bene l'esecuzione rapida dell'intento dell'utente, provocando una deviazione silenziosa dall'intento umano e creando una "vana apparenza di produttività". Il sistema ha ottimizzato spietatamente l'intento dell'"agente" e, alla fine, hai scoperto che ti aveva aiutato a impegnare tutte le tue risorse in un protocollo di cui non avevi mai sentito parlare.
In parole povere: tu dici "aiutami a ottimizzare i miei guadagni" e l'IA lo interpreta come "fai circolare tutto il denaro disponibile", e quindi tutto il tuo denaro viene effettivamente spostato, finendo nel portafoglio di qualcun altro.
Ecco perché zCloak ha sviluppato un ATP (Agent Trust Protocol).
Ogni azione dell'IA e ogni dato vengono crittografati e firmati utilizzando Passkeys/WebAuthn, creando una traccia di controllo immutabile e garantendo la tracciabilità e la responsabilità al 100% per le decisioni dell'IA.
Potreste trovare il concetto di "firma crittografata" astratto, quindi usiamo un'altra analogia: quando richiedete il rimborso delle spese di viaggio alla vostra azienda, l'ufficio finanziario vi chiede la firma. Perché è necessaria la firma? Perché se per errore dichiarate che il vostro volo per Dongguan era in realtà per New York, la firma funge da prova.
Lo stesso vale per l'intelligenza artificiale. Se l'IA trasferisce 1 milione di USDT per la tua azienda, chi ha approvato il trasferimento? Chi ha firmato il documento? Quali erano i suoi livelli di autorità al momento della firma? ATP registra tutte queste informazioni, e non possono essere manomesse.
Nessuno può modificare la registrazione di ciò che ha fatto l'IA. Se ha commesso un errore, puoi usare le prove per citarla in giudizio. Anche se non puoi citare in giudizio l'IA, puoi citare in giudizio la persona che l'ha firmata.
È come se assumessi un team di outsourcing per scrivere del codice al posto tuo. Il codice è pieno di bug. Non puoi fare causa al codice in sé, ma puoi fare causa al responsabile del progetto che ha firmato il rapporto di accettazione.
Paradosso della privacy: i tuoi dati corrono nudi nel cloud
Il problema della maggior parte delle intelligenze artificiali al momento è che più le si rende intelligenti, più segreti conoscono su di noi.
Se affidi la gestione delle tue finanze all'intelligenza artificiale, questa deve sapere quanti soldi hai. Se affidi la negoziazione dei contratti all'intelligenza artificiale, questa deve conoscere il tuo profitto netto. Se affidi la gestione della conformità all'intelligenza artificiale, questa deve conoscere tutti i tuoi segreti commerciali.
E poi? I tuoi dati rimangono esposti nel cloud.
Il fornitore di servizi cloud ha dichiarato: "Non esamineremo i vostri dati".
Il significato di questa affermazione è pressappoco equivalente a quando un addetto alle vendite di una palestra ti dice: "Non rinnoviamo automaticamente l'abbonamento": in realtà dice la verità, ma il loro sistema lo farà.
La soluzione di zCloak è: Calcolo Confidenziale (TEE) + Prova a Conoscenza Zero (ZKP).
I dati vengono elaborati in un ambiente di esecuzione affidabile, pertanto nemmeno i fornitori di servizi cloud possono vedere quali dati vengono elaborati.
Cosa significa? Significa che la tua IA può aiutarti a calcolare "qual è il margine di profitto di questa transazione", ma il fornitore del servizio cloud vede solo "una certa IA ha eseguito un calcolo". Quanto denaro hai guadagnato, quanto denaro hai perso e con chi hai effettuato le transazioni, non può vedere nemmeno una singola informazione.
È come chiedere a un avvocato di occuparsi della tua contabilità. L'avvocato si occupa della contabilità, ma firma un accordo di riservatezza. E questo accordo di riservatezza non è garantito dalla sua integrità morale, bensì dalle sue capacità matematiche.
Hanno inoltre sviluppato un'infrastruttura di sicurezza CipherClaw: ogni azienda dispone di un ambiente dedicato e isolato, eliminando il rischio di violazioni dei dati tra organizzazioni diverse.
Il nome ricorda l'equipaggiamento di un supereroe, e la funzione è effettivamente simile: si tratta di proteggere i dati della propria azienda con una "armatura impenetrabile".
MemPalace: La memoria dell'IA è una trappola enorme, ma non è stato zCloak a scoprirla.
Quando si parla di intelligenza artificiale, esiste una trappola particolarmente grande, talmente grande che potresti caderci dentro ogni giorno senza nemmeno rendertene conto.
L'intelligenza artificiale non ha memoria.
Non si tratta di una "cattiva memoria" che significa non avere alcuna memoria; è piuttosto una mancanza di memoria "simile a quella di un pesce rosso".
Quando termini la chat con l'IA e chiudi la finestra, l'IA dimentica chi sei, di cosa avete parlato e quali decisioni hai preso. La prossima volta che apri la finestra, ricomincerà da capo.
È come svegliarsi ogni mattina e non ricordare chi si è. Tua moglie ti dice: "Ieri avevi promesso di portare i bambini a Disneyland", e tu rispondi: "Davvero?". Poi tua moglie dice: "Hai detto che tu, IA, hai dei ricordi", ma non è vero.
Esiste un progetto chiamato MemPalace che ha sviluppato un sistema di memoria basato sull'intelligenza artificiale, ispirato all'antico concetto greco di "palazzo della memoria": immagazzinare informazioni in edifici immaginari e recuperarle stanza per stanza al momento del bisogno.
Questo progetto è piuttosto interessante; una delle co-fondatrici è Milla Jovovich, l'attrice protagonista di (Resident Evil).
Sì, quella è Alice del film che ha ridotto gli zombi in poltiglia.
Ora sta lavorando a un sistema di memoria basato sull'intelligenza artificiale, il che può essere considerato un passaggio di carriera dalla lotta contro gli zombie alla gestione dell'"amnesia dell'IA".
MemPalace utilizza un'architettura di memoria spaziale strutturata a 5 livelli, raggiungendo un'accuratezza di recupero superiore del 34% rispetto alla tradizionale ricerca full-text. Inoltre, funziona interamente in locale, senza dipendere dal cloud, e non prevede costi di abbonamento.
I dati vengono memorizzati sul tuo dispositivo; nessuno può utilizzarli per addestrare modelli o consultarli.
Sembra fantastico, vero? Ma ecco il problema: MemPalace ha risolto il problema dell'"incapacità dell'IA di ricordare", ma non ha risolto il problema di "cosa fare dopo che l'IA ha memorizzato".
Che cosa significa? La tua IA ora ha una memoria; può ricordare il prezzo che hai negoziato con i fornitori lo scorso dicembre. E allora? Cosa le dà il diritto di prendere decisioni al posto tuo? Chi è responsabile delle sue decisioni? Ricorda i tuoi segreti commerciali; chi garantirà che questi segreti non vengano divulgati?
Questo è il punto cieco che MemPalace non considera: l'IA con memoria è più pericolosa dell'IA senza memoria.
Un'intelligenza artificiale senza memoria può al massimo ripetere gli stessi errori, mentre un'intelligenza artificiale con memoria può commettere errori sistematici e persino ricordare le lezioni apprese dall'ultimo errore per commetterne uno ancora più grave.
La soluzione adottata da zCloak ha colmato perfettamente questa lacuna.
Grazie alla memoria fornita da MemPalace e al protocollo di fiducia ATP fornito da zCloak, la tua IA è allo stesso tempo "fotograficamente accurata" e "incapace di sfuggire".
Ricordate i vostri segreti commerciali? Nessun problema, il sistema di elaborazione confidenziale TEE protegge i dati, impedendone la divulgazione al di fuori dell'ambiente protetto. Li avete utilizzati per prendere decisioni? Nessun problema, ogni operazione è dotata di una firma crittografata, che la rende a prova di manomissione. Volete utilizzare i vostri segreti per altri scopi? Ci dispiace, i limiti di autorizzazione sono predefiniti; il superamento di tali limiti comporterà l'intercettazione.
Uno è il "cervello" dell'IA, l'altro sono le "manette" dell'IA. Solo quando sono presenti sia il cervello che le manette, il dipendente può essere affidabile.
Naturalmente, questo non significa che zCloak abbia una collaborazione o una partnership con MemPalace: no, zCloak ha semplicemente scoperto il punto critico della "perdita di memoria dell'IA" durante l'analisi dei problemi di fiducia nel settore dell'IA, e ha poi sottolineato che anche risolvendo il problema della memoria, il problema della fiducia persiste.
È come se il tuo tetto perdesse. Ripari il tetto, ma le fondamenta rimangono storte. Chi ripara il tetto (MemPalace) e chi ripara le fondamenta (zCloak) non devono conoscersi, ma tu devi riparare entrambi.
zCloak ha catturato alla perfezione ciò che a16z intendeva con "rappresentazione perfetta".
a16z ha menzionato tre direzioni nelle sue previsioni per il 2026. Le ho esaminate una per una e ho scoperto che zCloak non solo ne ha "centrate" una o due, ma le ha centrate tutte.
Innanzitutto, KYA (Know Your Agent, ovvero Conosci il tuo agente).
Secondo a16z, il collo di bottiglia dell'economia degli agenti è l'identità, non l'intelligenza: l'IA è abbastanza intelligente, ma nessuno sa chi sia veramente.
zCloak crea direttamente DID (identità decentralizzate) per gli agenti IA. L'agente può dimostrare "Sono gestito da GPT-4o" e "Il mio sviluppatore è la fidata Alice". È come dare a ogni IA una carta d'identità con un chip. È possibile scansionarla per sapere chi è, chi l'ha sviluppata e qual è il suo ambito di autorità.
a16z ha pronunciato una profonda verità: "Collegare i token è facile, collegare i segreti è difficile."
I trasferimenti di token tra blockchain sono facili, ma i trasferimenti segreti tra blockchain sono difficili. Puoi trasferire 1 BTC da Ethereum a Solana in cinque secondi, ma trasmettere l'informazione "Il patrimonio netto di Alice supera i 100.000 dollari" dalla blockchain A alla blockchain B senza rivelare quanti soldi abbia effettivamente Alice, questo richiede vera abilità.
zCloak sta costruendo l'infrastruttura per il "trasferimento di segreti", utilizzando ZK per dimostrare un "patrimonio netto superiore a 100.000 dollari e un punteggio di credito superiore a 700" senza la necessità di caricare estratti conto bancari in chiaro.
In secondo luogo, il calcolo della privacy lato client
a16z afferma che in futuro le prove ZK verranno eseguite sui telefoni cellulari, generate in tempo reale dalla GPU.
zCloak ha da tempo adottato un'architettura incentrata sul cliente: plugin per browser e app per dispositivi mobili, i dati non lasciano mai il dispositivo dell'utente e solo la prova matematica viene caricata sulla blockchain.
Proprio come quando prendi in prestito denaro da un amico, non hai bisogno di mostrargli gli estratti conto; devi solo dimostrare "di poterlo effettivamente restituire". Le dimostrazioni ZK sono quella magia matematica del tipo "non ho bisogno di mostrartelo, ma posso dimostrare che è vero".
Terzo, Secrets-as-a-Service
a16z ha affermato che un ostacolo importante alla RWA (Real-World Asset Tokenization) è la mancanza di controllo sull'accesso ai dati.
zCloak trasforma documenti legali reali in credenziali verificabili on-chain (VC). Il tuo certificato di proprietà, la licenza commerciale e i bilanci possono diventare credenziali on-chain. Quando necessario, puoi utilizzare prove a conoscenza zero per dimostrare di possedere tale qualifica senza dover mostrare i documenti originali.
Proprio come quando vai in un bar per comprare alcolici, devi solo dimostrare di avere più di 18 anni; non è necessario mostrare al barista il tuo indirizzo di casa, il gruppo sanguigno e l'etnia riportati sul documento d'identità.
Tutte e tre le frecce hanno centrato il bersaglio. Non è una coincidenza; è perché la direzione era quella giusta.
OpenClaw: Aggiungere un'etichetta "anticontraffazione" ai contenuti generati dall'IA
Se utilizzi OpenClaw per i tuoi contenuti sui social media, prima o poi dovrai sicuramente conoscere zCloak.
OpenClaw possiede quattro funzionalità principali, tra cui il documento di firma zCloak AI-ID, specificamente progettato per "identificare" il comportamento dell'IA:
Origine tracciabile, collegata all'identità, tracciabile: la "carta d'identità digitale" dell'era dell'IA
Crittografare e firmare i contenuti, generare prove verificabili e contrassegnare la "proprietà della prima pubblicazione": il "livello di copyright" per i contenuti basati sull'IA.
Autenticazione a due fattori (2FA): qualsiasi azione ad alto rischio (pubblicazione, eliminazione di post, modifica dei permessi di amministratore) deve essere autorizzata tramite la password del proprietario.
Questo risolve un problema molto concreto:
La tua intelligenza artificiale ti ha aiutato a pubblicare un articolo virale con oltre 100.000 visualizzazioni. Poi un'altra intelligenza artificiale, utilizzando un input simile, ha generato un articolo simile che è diventato anch'esso virale. Chi è l'originale? Chi ha copiato chi?
Ora, grazie alle firme, tutto è chiarissimo: il contenuto generato dalla tua IA contiene la tua firma crittografata, il timestamp, l'identità e la catena di autorizzazione. Anche se un'altra IA generasse esattamente lo stesso contenuto, non avrebbe una firma, risultando quindi un "prodotto senza firma" (nessuna firma, nessuna autorizzazione, nessuna firma).
Il link completo è:
Abilità di selezione dell'argomento (brainstorming dei contenuti)
↓
Competenze di scrittura di contenuti
↓
Firma zCloak AI-ID (Firma aggiunta, tracciabile)
↓
Funzionalità di pubblicazione automatica (WeChat Multi Publisher)
Produzione in tre fasi, firma in un'unica fase e tracciabilità completa.
Proprio come una fabbrica appone etichette anticontraffazione sui prodotti prima che lascino lo stabilimento, consentendo ai consumatori di scansionare il codice e verificare l'autenticità del prodotto, i contenuti generati dall'IA funzionano allo stesso modo: grazie a una firma digitale, i lettori sanno se si tratta di "un'azione umana autorizzata" o di "un'IA che si diverte da sola".
Singapore: Imparare dal "padre di Internet", non solo scattando foto e facendo il check-in.
Il 29 aprile 2025, zCloak ha partecipato al "Global AI+IoT Industry Ecosystem Summit Forum", ospitato dalla Camera di Commercio dello Zhejiang a Singapore.
Ecco il punto chiave: hanno avuto un dialogo interdisciplinare con Robert Kahn, vincitore del Premio Turing e padre di Internet.
Si noti che non si tratta di una conversazione informale, di quelle che si fanno per caso nei corridoi delle conferenze, bensì di una discussione seria e approfondita sull'allineamento tecnico.
La discussione verte sull'integrazione dell'Architettura degli Oggetti Digitali (DOA) nell'era dell'IA con i concetti di privacy e sicurezza.
Lo stand di zCloak era il numero 1, che scherzosamente chiamavano "rilevatore di domanda": il punto di contatto più vicino ai clienti, ovvero il primo stand circondato da clienti che chiedevano: "Ehi, potete risolvere il nostro problema XX?".
Lo hanno espresso bene: "La fine dell'automazione non dovrebbe coincidere con la fine della privacy, bensì con l'esecuzione sicura di agenti di intelligenza artificiale affidabili."
In altre parole: puoi lasciare che l'IA faccia molte cose per te, ma devi assicurarti che le faccia in modo chiaro e trasparente e che, in caso di problemi, tu possa trovare qualcuno (o almeno una firma).
Altrimenti, state affidando la vostra azienda a un lavoratore esterno temporaneo che non ha un nome, né un documento d'identità, né un codice fiscale, non si ricorda chi siete e potrebbe vendervi in qualsiasi momento.
Infine: hai davvero bisogno di zCloak?
Poniti alcune domande:
Il tuo agente IA possiede una "carta d'identità"?
Per ciascuna delle sue operazioni, è possibile risalire a chi l'ha firmata?
Quando elabora i tuoi dati sensibili, il fornitore del servizio cloud può visualizzarli segretamente?
Ha commesso un errore, hai delle prove?
Ha memoria? Se sì, le informazioni che memorizza sono al sicuro?
Se la risposta a una qualsiasi delle domande precedenti è "Non lo so", "Suppongo di sì" o "L'IA dice che non ci sono problemi", allora congratulazioni, il tuo dipendente IA è ora un lavoratore esterno temporaneo che non ha un documento d'identità, non ha una previdenza sociale, conosce tutti i tuoi segreti e potrebbe perdere la memoria in qualsiasi momento.
Può svolgere il suo compito, ma non è necessariamente affidabile.
Ciò che zCloak ha fatto è stato trasformare l'intelligenza artificiale "selvaggia" in un'intelligenza artificiale "organizzata", dotata di identità, firma digitale, sistemi di controllo e confini ben definiti.
L'intelligenza è a buon mercato, la fiducia è costosa, ma almeno qualcuno deve pur dare un prezzo alla fiducia.
Per ulteriori informazioni, visita il sito web ufficiale:
https://www.zcloak.ai
#zCloakNetwork #zCloakAI #a16z #AIAgents
Contenuti IC che ti interessano
Progressi tecnologici | Informazioni sul progetto | Eventi globali
Segui e aggiungi ai segnalibri il canale IC Binance
Rimani aggiornato con le ultime informazioni