隐私 AI：推理、验证与商业模式
本文以用户提供的一篇中文转述为起点，追溯其英文原文、MEGA 官方公告与白皮书，并围绕“隐私 AI”这一更广的议题，整理目前可以核实的技术路径、商业模式、主要玩家和开源项目。所有事实判断均附来源与日期。未能独立核实的内容会明确标注。文中日期若来自带时区的原始时间戳，已换算为 Asia/Bangkok（UTC+7）。GitHub 星标数与最近推送时间均于 2026 年 11 月 13 日通过 GitHub API 获取。
1. 起点：用户提供的线索
用户给出的出发点是一篇中文稿，标题为“MegaETH 豪掷 3000 万美元转型 AI，推理市场能否成为新出路？”，并附上 Substack 跳转链接。导读写到：模型验证只能让 MEGA 获得进入市场的资格，真正能够让它脱颖而出的，是隐私保护和未来推理容量交易。
该中文稿的核心叙述与 Bankless 于 2026 年 11 月 11 日发表的英文分析《MEGA's $30M Bet on Inference Markets》高度对应，作者为 David Christopher。Bankless 原文 中的要点包括：
- MegaETH 基金会在“周二”（相对该文即 2026 年 11 月 10 日）更名为 MEGA，并从金库承诺投入 3000 万美元开发自有产品，头条产品是计划于 12 月推出的 AI 推理市场。
- 推理市场被描述为一种新兴交易模式：任何人可以购买、出售或转售 AI 模型的使用权限，价格通常低于大型实验室官方报价。
- MegaETH 作为以高性能为卖点的以太坊 L2，其 TVL 被该文写作“略低于 1000 万美元，低于 5 月超过 2.45 亿美元的峰值”。联合创始人 Shuyao Kong 在 X 上写道，团队在“打造出最快的链之后经历了没有产品市场契合（no pmf）”。
- MEGA 从所谓“供应悖论”切入：第三方可以以更低价格提供相同的开源模型，但买家仍倾向选择熟悉的供应商。文中举例称，在 OpenRouter 上，GLM 4.6 由开发商 Z.ai 报价每百万输出 token 2.20 美元，Venice 为 1.75 美元。
- MEGA 提出名为 “Purified Intelligence” 的验证体系，对供应商的模型、隐私和安全进行检查，目标是让不同供应商的推理服务逐渐可以相互替代。白皮书原句是 “who the inference provider is matters progressively less”。
- 该文认为，仅靠“证明供应商跑了正确的模型”未必能形成长期差异化，因为验证工具已从多个方向推进；隐私处理（在请求发给供应商前清除敏感信息，并把任务拆给可信与不可信供应商）以及未来容量的远期交易，才更可能构成差异。
- 文中同时指出：相关代码尚未公开，白皮书未说明供应商准入标准、验证由谁执行、隐私工具在何处运行；3000 万美元没有公开的分配方案；白皮书未提及代币。12 月产品上线后，这些将是需要继续观察的问题。
需要单独说明的是：用户提供的 Substack 跳转链接 在 2026 年 11 月 13 日抓取时，HTTP 302 指向了另一篇无关的 Bankless 新闻（Coinbase 与 AI 交易代理相关），并非上述这篇 MEGA 分析。因此，该跳转目前不能作为中文译本的稳定原始页面；中文稿的发布方、刊登日期与页面地址，本次未能独立核实。以下分析以已打开并核对过的英文原文、官方页面与数据接口为准。
2. 源头与发布方
按时间顺序，这条新闻的源头可以还原如下。
2.1 官方发布：MEGA 网站、白皮书与 X 账号
2026 年 11 月 10 日 23:00（Asia/Bangkok，原始时间为 16:00:18 UTC），官方账号 @mega_holdings 发帖：“Today, we commit $30 million to build new products on MegaETH, starting with AI inference.” 并指向新站点 mega.holdings。该账号简介写明 “Parent of @megaeth”。同日 23:01，链账号 @megaeth 发帖称：“MEGA is launching a globally competitive inference market on MegaETH this December.” 并提到后续还需要推进快速最终性（fast finality）、排序器轮换（sequencer rotation）和 proximity markets 等网络升级。
约一小时后，11 月 11 日 00:04（Asia/Bangkok，17:04:18 UTC），@mega_holdings 发布白皮书链接：Purified Intelligence: The New Economics of Inference。作者为 Yilong Li 与 Lei Yang，署名 “MEGA · November 2026”。
白皮书的核心论点是：即便一家供应商能以更低价格提供同一模型，如果买家无法验证自己被服务的模型是不是所声称的那一个，也无法知道数据如何被处理，新增供给并不自动转化为买家真正可用的智能。所谓 Purified Intelligence，是指买家可以从原本没有理由信任的供应商处，可替换地采购推理服务。白皮书第 3 节把“纯化”要处理的不确定性分为三类：模型真实性（model authenticity）、隐私（privacy）与安全（security）。
在模型真实性一节，白皮书点名了三种技术，并承认它们“以不同成本提供不同保证”，但没有选定最终方案：
- 统计测试与模型指纹（model fingerprinting），同时指出仅看输出的测试有局限。
- 可信执行环境（TEE）与远程证明（remote attestation），同时指出必须把证明安全地绑定到模型本身，才能支撑关于模型身份的主张。
- 把推理输出与已承诺的模型权重绑定的密码学证明，白皮书以研究原型的口吻提及（文中引用编号 [5]）。
在隐私一节，白皮书写到：可以在请求到达供应商之前转换或删除敏感信息，但也可能剥掉模型所需的上下文；挑战在于只删除必要部分，并把任务拆给可信与不可信端点，同时让用户容易决定分享什么。在容量一节，白皮书提出远期承诺（forward commitment）：买家约定在某一窗口、以约定价格和服务水平购买指定数量的推理容量，供应商则承诺预留该容量，从而双方都可以更好地做计划。
白皮书是一份偏理念与机制设计的短文，不是一份带接口、供应商名单或代码仓库的产品规格。本次检索未在 mega.holdings 或 GitHub 上找到与该推理市场对应的已公开代码。这一判断与 Bankless 原文一致，并在 2026 年 11 月 13 日再次核对。
2.2 联合创始人 Shuyao Kong 的说明
Shuyao Kong 的 X 账号为 @hotpot_dao，简介为 “will / wheel @megaeth into existence”。几条关键原话如下。
2026 年 11 月 10 日 21:07（Asia/Bangkok，14:07:18 UTC），她发了一条长帖处理“敏感问题”：There are some obvious questions about the new MEGA...。其中第一点明确写道：“The new MEGA entity has no equity and one token: $MEGA.” 这与 Unchained 于 2026 年 11 月 11 日的报道相符。
同一天 22:08（15:08:44 UTC），她在一条回复中写道：“It has to after building the fastest chain and experienced no pmf. the market is telling us that no one wants a L2 coin and we have to go far beyond the conventional wisdom”。原帖 这正是 Bankless 所引“没有产品市场契合”一语的出处。需要注意：这是一条回复，不是官方新闻稿；语气是公开讨论中的直白表述。
官方 3000 万美元承诺发布后约四分钟，23:04（16:04:11 UTC），她又发了一条问答帖，第一条即：“Wait, are you guys an AI company now? No. MEGA is a crypto-native company, and proudly so. Inference is the market we are entering, but the way we win it is through crypto technology and ideology.” 原帖
另有两条公开回复值得记入观察清单，但它们还不是正式产品时间表：2026 年 11 月 11 日 00:55，她对 Farokh 说 “Let me know if you want to try our product in a week”；同日 09:16，她对另一位用户说 “Will be sending you our product in a week!”。这与官方“12 月发布”并不矛盾（可能是小范围试用），但具体对象、功能和是否公开，目前无法从这些回复中核实。
2.3 媒体第一波：The Block 专访与 Bankless 分析
2026 年 11 月 10 日 22:56（Asia/Bangkok，对应 10:56 AM EST），The Block 记者 Yogita Khatri 发表 MEGA commits $30 million to new products, starting with AI inference。这是目前看到的、带联合创始人直接引语的主要新闻稿之一。关键核实点包括：
- Yilong Li 声明：“There are still huge gaps between what providers charge for comparable inference. We think those gaps can be dramatically reduced.”
- Shuyao Kong 对 The Block 说，市场如何运作、有哪些供应商和模型，团队有意留到 12 月发布时再公布。她还说：“We believe crypto is the only technology that makes AI fair and open.” 目标客户是开发者。
- 3000 万美元来自既有金库，Kong 称推理是该项目 “largest move”。被问及 MEGA 代币在推理市场中的角色时，她说：“This is our mandate, so wherever there are ways to utilize the MEGA token, we will.”
- The Block 引 DefiLlama 称，当时 TVL“约 1200 万美元”，峰值超过 2.45 亿美元；MEGA 代币约 0.05 美元，较历史高点下跌超过 76%。代币价格与跌幅本次未再独立复核交易行情，只记录该报道当时的说法。
Bankless 的深度分析见上文第 1 节，发布于 2026 年 11 月 11 日。它不是官方公告，而是对白皮书和新闻的评论，其中关于验证技术（Antseed 的指纹层、Anthropic 的开源原型、Pearl 与 Attestable）和 Freysa / Silo 隐私清理产品的叙述，需要回到各自的原始出处再核（见第 4、8 节）。
其他二次报道包括 Unchained（2026 年 11 月 11 日）、Crypto Briefing、The Defiant 等，内容大体转述官方与 The Block，不作为独立一手来源。
3. 上下文：一条高性能 L2 为什么转向推理市场
3.1 TVL 下降是可核实的，但媒体数字需要对照原始数据
Bankless 11 月 11 日一文写的是 “TVL sits just under $10M, down from a May peak above $245M”。The Block 11 月 10 日写的是 “about $12 million ... down from its peak of over $245 million, according to DefiLlama”。两者都指向同一数据源，但“当前值”不一致。
2026 年 11 月 13 日，本专题直接读取 DefiLlama 历史接口 与当前链数据，结果如下（金额为接口给出的美元 TVL，日期为 DefiLlama 的 UTC 日切）：
| 日期（UTC） | TVL（美元） | 说明 |
|---|---|---|
| 2026-05-12 | 245,592,022 | 可查到的峰值，约 2.456 亿美元 |
| 2026-11-10 | 11,947,299 | 官方宣布当天，约 1195 万美元 |
| 2026-11-11 | 12,104,875 | Bankless 文章当天，约 1210 万美元 |
| 2026-11-12 | 9,821,258 | 降至约 982 万美元 |
| 2026-11-13 | 9,815,940 | 本次读取时的最新值，约 982 万美元 |
因此：5 月峰值“超过 2.45 亿美元”可以确认；The Block 在 11 月 10 日说“约 1200 万美元”与当天数据相符；Bankless 11 月 11 日写“略低于 1000 万美元”，与 DefiLlama 当天约 1210 万美元并不吻合，更接近 11 月 12 日及之后的水平。本专题以 DefiLlama 接口为准，并把这一差异明确记下来。TVL 从峰值到 11 月 13 日下降约 96%。导致下降的具体协议、计价与 DefiLlama 口径变化，本次未做逐项审计。
当前链 TVL 也可在 DefiLlama MegaETH 页面 查看。
3.2 转型压力与产品定位
把“最快的链”和“没有 PMF”放在一起看，MEGA 的转向有明确的自我表述：不是先有一个已经跑通的推理产品再改名，而是在通用 L2 需求不及预期之后，选择进入一个他们认为需求在增长的市场（AI 推理），并用密码学与分布式系统去解决信任与可替换性。Kong 在问答帖中否认 MEGA 变成“一家 AI 公司”，强调仍是 crypto-native，进入的是推理这个市场。
The Block 还记录了融资背景（均来自 Kong 对 The Block 的说明，本次未逐笔复核原始融资公告）：累计超过 8000 万美元，包括 2024 年 6 月 Dragonfly 领投、Vitalik Buterin 等参与的 2000 万美元种子轮，2024 年 12 月 1000 万美元 Echo 轮，2025 年 2 月 Fluffle NFT 约 1300 万美元，以及 2025 年 10 月公开代币销售约 4000 万美元。这些数字如需在后续追踪中作为硬事实使用，应回到当时的融资稿再核。
3.3 OpenRouter 上的价格例子，今天仍然成立，但不是全市场最低
Bankless 所举 GLM 4.6 的例子，在 2026 年 11 月 13 日通过 OpenRouter 模型端点接口 核对，结果为：
| 供应商 | 每百万输入 token（美元） | 每百万输出 token（美元） |
|---|---|---|
| Z.AI | 0.60 | 2.20 |
| Venice | 0.43 | 1.75 |
| Novita | 0.55 | 2.20 |
| DeepInfra（两条端点） | 0.40 或 0.50 | 1.60 或 2.00 |
Z.ai 的 2.20 与 Venice 的 1.75 仍然准确，差幅约 20.5%，与中文转述一致。但同一天 DeepInfra 已出现 1.60 美元的输出报价，低于 Venice。这说明“更便宜的第三方”这一现象存在，而且价格排序会变，不应把单一时点的两个报价当作稳定市场结构。OpenRouter 默认路由是否“鼓励低价供应商”，本次未打开 OpenRouter 产品文档做逐句核对，只把 Bankless 的这一判断记为二手陈述。
4. 技术路径对比
隐私 AI 与“可验证推理”经常被放在一起讨论，但它们解决的不是同一件事。前者关心的是提示词与上下文不被服务方或中间人看到（或被最小化暴露）；后者关心的是输出是否确实由声称的模型产生。MEGA 的白皮书把二者都写进了 “Purified Intelligence”，同时又加入安全（尤其是代理代表用户行动时）。下面按路径整理，并标明各自的主要代价。
| 路径 | 主要保证 | 典型代价与限制 | 与 MEGA 方案的关系 | 代表性出处（见来源列表） |
|---|---|---|---|---|
| 模型指纹 / 输出侧身份检测 | 用特定提问的回答特征，估计服务端是否像某个已知模型 | 成本低，可被针对性规避；是概率判断，不是证明。Shadow API 论文也强调指纹匹配“支持但不能证明”后端身份 | 白皮书将其作为真实性证据之一，并承认局限 | LLMmap；arXiv:2603.01919（2026-03-02） |
| TEE / 机密计算与远程证明 | 硬件隔离环境证明正在运行的软件与配置；在受支持的 GPU / CPU 上可同时追求机密性与完整性 | 信任硬件厂商与固件供应链；需把证明绑定到具体模型权重；闭源模型的权重通常不会进入第三方 TEE | 白皮书将其列为真实性手段；真正的“供应商也读不到提示词”目前主要适用于可在 TEE 中部署的开源或自有模型 | NVIDIA nvtrust；Intel TDX；AMD SEV-SNP；Apple Private Cloud Compute（2024-06-10）；Phala dstack |
| 密码学证明 / zkML（可验证推理） | 数学上证明输出由已承诺的权重产生，通常还可隐藏权重 | 开销仍高。Anthropic FlashProve 在 Llama 4 Maverick（4-bit）上，相对 vLLM 的 GPU 时间约为 70 至 95 倍；证明约 19 MB，CPU 验证约 17 至 21 秒；当前上下文 1024 token，且是事后（post-hoc）证明 | 白皮书提及研究原型。Anthropic 于 2026 年 11 月 2 日开源 FlashProve，与 Bankless“本月”的说法相符 | Anthropic 研究博文（2026-11-02）；FlashProve 仓库 |
| 全同态加密（FHE）推理 | 数据在加密状态下计算，理论上服务方看不到明文 | 开销通常比 TEE 和明文推理高很多，目前更常见于较小模型或特定 ML 任务，而非前沿大模型的低延迟对话 | MEGA 白皮书未把 FHE 作为主力方案来写 | Zama TFHE-rs、Concrete ML |
| 安全多方计算（MPC） | 多方共同计算，单方不获得全部明文 | 通信与计算开销大，工程复杂，延迟敏感场景困难 | 白皮书未展开 | 需按具体项目再核，例如 Nillion 的盲计算模块 |
| 端侧 / 本地模型 | 数据默认不离开设备 | 受设备算力与模型规模限制；云端大模型能力通常更强 | 与 MEGA 的云市场路径互补，不是同一产品 | 各类本地推理引擎；Apple 设备端 Apple Intelligence |
| 提示词脱敏 / PII 清理 | 在发给供应商前去除或替换敏感信息，从而在闭源 API 上获得“相对隐私” | 清理必须发生在用户本地或用户信任的隔离环境，否则只是把信任从模型供应商转移到清理方；可能损伤任务质量；Bankless 提到 Freysa / Silo 曾将清理从手机端移走并在 2025 年 7 月的 iOS 更新说明中去掉该功能（本次未打开 App Store 更新说明复核） | MEGA 白皮书的隐私方案与此接近。Bankless 强调：若清理在 MEGA 可见的环境中完成，用户只是改信任 MEGA | MEGA 白皮书 3.2 节；Bankless 2026-11-11 |
| 任务拆分（split inference） | 敏感子任务给可信端，其余给不可信或更便宜的端 | 调度、一致性与残留泄漏都是工程难题；“可信端”本身仍是信任假设 | 白皮书明确写了在可信与不可信端点之间拆分任务 | MEGA 白皮书 3.2 节 |
关于 Anthropic FlashProve，补充几条已核对的细节，避免只记住“70 至 95 倍”这一数字：
- 发布日期为 2026 年 11 月 2 日，Apache 2.0 许可，官方定位是“研究原型、中间进展，不是完成的研究议程”。
- 测试模型是 Llama 4 Maverick（约 4000 亿参数的 MoE，4-bit），单张 H100 上证明速度约 110 token/秒，每 1024 token 请求的证明约 19 MB。
- 与 vLLM 的 70 至 95 倍对比，是“按 GPU 时间、在给定批次与负载下”的测量，不是端到端美元成本的最终定价。
- GitHub 仓库简介在 2026 年 11 月 13 日显示为 “A research prototype for zero-knowledge proofs of AI inference. Not maintained.” 最近一次代码推送为 2026 年 10 月 31 日 04:00（Asia/Bangkok，对应 2026-10-30 21:00:23 UTC），星标 1035。是否继续维护，应以仓库后续提交为准。
- Anthropic 同时指出：该系统隐藏权重但不隐藏架构；当前证明的是整数化、贪心解码版本；更长上下文与在线（in-line）证明仍是限制。
关于 2026 年 3 月那项“46% 未通过身份验证”的研究，原始出处是 CISPA Helmholtz Center for Information Security 与 University of Waterloo 的论文 Real Money, Fake Models: Deceptive Model Claims in Shadow APIs（arXiv:2603.01919）。arXiv 首次发布时间为 2026 年 3 月 2 日 21:33（Asia/Bangkok，14:33:05 UTC），截至本次看到的是 v3（2026 年 9 月 21 日更新），注释写明已被 ACM CCS 2026 接收。作者为 Yage Zhang、Yukun Jiang、Zeyuan Chen、Michael Backes、Xinyue Shen、Yang Zhang。需要精确引用的数字是：
- 研究识别出 17 个 shadow API，并在其中 3 个有代表性的服务 上做深入审计，覆盖 24 个端点。
- 45.83% 的端点未通过指纹身份验证，另有 12.50% 与官方模型的距离偏差较大。Bankless 与中文转述中的“46%”是四舍五入。
- 效用评估中，性能偏差最高达 47.21%；例如 Gemini-2.5-flash 在 MedQA 上，官方准确率 83.82%，三个 shadow API 平均约 37%。
- 论文把“指纹匹配到另一个模型”当作与“宣称不符”相一致的证据，并谨慎区分行为差异、替代嫌疑与“欺骗性宣称”；它不是对整个转售市场的普查，不能外推到其余 14 个只做了收集、未做端点审计的服务。
- 评估代码在 TrustAIRLab/ShadowAPI，2026 年 11 月 13 日星标为 2，最近推送为 2026 年 9 月 17 日。
Bankless 还提到 “Last week, inference market Antseed switched on an additional verification layer (fingerprinting)”，以及 “Pearl is building its own version with Attestable”。这两条在本次检索中未能打开 Antseed、Pearl 或 Attestable 的原始公告加以复核，暂记为 Bankless 的二手陈述，列入观察清单。
5. 商业模式
把已核实的信息放到一起，当前与“隐私 AI / 可验证推理”相关的商业模式大致有几类。它们可以叠加，不是互斥的。
1. 推理路由与现货市场。 OpenRouter 这类平台把多个供应商的同一模型聚合到一个接口，按价格、延迟或策略做路由。买家获得选择权，平台获得分成或溢价。MEGA 计划做的“公开推理市场”属于同一大类，但宣称要用验证把“不熟悉的低价供应商”变成可替换选项，并用 MegaETH 结算或协调。12 月之前，市场规则、手续费和清算方式均未公开。
2. 以隐私为卖点的转售或自营推理。 Venice 在 OpenRouter 上对 GLM 4.6 的报价低于 Z.ai 官方端，是 Bankless 举例的对象。至于 Venice 自身的隐私承诺、是否使用 TEE、以及数据是否真正不落盘，本次未打开其官方文档逐条核验，不能把“出现在低价列表”等同于“已实现隐私 AI”。这类模式的风险，正好被 Shadow API 论文所揭示：低价与“宣称的模型身份”可以脱节。
3. 机密计算即服务。 把模型放进 GPU TEE（如 NVIDIA H100 / H200 / Blackwell 的 Confidential Computing）或 CPU TEE（Intel TDX、AMD SEV-SNP）中运行，向用户出具远程证明。Phala 的 dstack 与 Phala Cloud、NEAR AI 的 private-ml-sdk、Marlin 的 Oyster，都走这条路的不同形态。对企业客户，传统厂商（本次未逐一复核产品页的 Fortanix、Opaque 等）也长期提供机密计算与安全飞地。这类模式卖的是“可证明的隔离”，通常更适合开源或客户自带的模型。
4. 密码学可验证推理作为增值层。 FlashProve、Lagrange DeepProve、EZKL 等证明系统，本身可以是开源工具，也可以被集成进市场，让供应商为每条（或抽样的）回复附上证明。当前的 70 至 95 倍 GPU 开销意味着它很难成为默认的每一次请求成本，更可能先用于抽检、审计、高价值调用或监管场景。Anthropic 博文也讨论了其在评估、防篡改和监管中的用途。
5. 远期容量与推理金融化。 这是 MEGA 白皮书相对独特、且被 Bankless 认为“最能体现链的用处”的部分：把“未来某一窗口、某一模型、某一服务水平的推理容量”做成可交易承诺。它不同于为 GPU 小时定价的算力期货（Bankless 提到 ICE 等交易所的 GPU 期货计划，本次未打开 ICE 公告复核）。是否会出现真实的买卖双方、如何处理模型很快被替换和价格持续下降，白皮书没有给出数据，只给出了机制设想。
6. 提示词清理作为闭源模型的隐私补丁。 面向想私密使用 GPT、Claude 等闭源模型的用户。价值真实存在，但信任边界必须前移到用户设备或独立硬件。若清理方是市场运营者本身，则只是信任转移。这是 MEGA 方案目前最需要被追问的工程问题。
MEGA 代币在上述任何一种模式中的具体用途，官方尚未确定。Kong 对 The Block 的回答是原则性的（“wherever there are ways to utilize the MEGA token, we will”），白皮书本身未提及代币。3000 万美元的分配结构同样没有公开文件。
6. 主要玩家
下列条目只写入本次能够核对到官方或一手材料的部分。未独立打开产品页或代码的，会标明“待核实”。
MEGA / MegaETH。 新实体 MEGA，链仍为 MegaETH。官方站点 mega.holdings、白皮书、X 账号见第 2 节。产品计划 2026 年 12 月推出，代码与供应商名单未公开。
OpenRouter。 已核实的多供应商推理路由平台，是 Bankless 价格例子和“默认鼓励低价”这一评论的事实背景。GLM 4.6 端点价格见第 3.3 节。
Z.ai。 GLM 4.6 的开发商，在 OpenRouter 上作为定价 2.20 美元/百万输出 token 的供应商出现。
Venice。 在 OpenRouter 上以 1.75 美元/百万输出 token 提供 GLM 4.6。更完整的隐私架构待打开官方文档后补充。
Anthropic。 于 2026 年 11 月 2 日发布 FlashProve 及配套研究博文，是当前开源“密码学可验证推理”里、对大 MoE 模型给出明确 70 至 95 倍测量的主要实验室来源。
Phala Network。 官方将 dstack 介绍为面向机密 AI 的开源 TEE 运行时，并提供 Confidential AI / Private AI Inference 产品说明，涉及 Intel TDX 与 NVIDIA GPU Confidential Computing。上游开源仓库 Dstack-TEE/dstack 在 2026 年 11 月 13 日星标 575，当天仍有推送。
Lagrange Labs。 Lagrange-Labs/deep-prove 仓库说明为 “Framework to prove inference of ML models blazingly fast”，2026 年 11 月 13 日星标 3355，最近推送为 2026 年 5 月 31 日。Anthropic 的 FlashProve 博文把 DeepProve 列为“当前经同行评审的一项先进工作”，并给出其在 GPT-2 与 Gemma 3 上的速度数字（这些对比数字来自 Anthropic 博文对既有工作的综述，本次未复现实验）。
Zama。 开源 TFHE 实现与 Concrete ML，面向同态加密机器学习，仓库活跃（见第 7 节）。它代表 FHE 路径，而不是推理现货市场。
EZKL（zkonduit）。 较早的开源 ZKML 引擎之一。zkonduit/ezkl 星标 1237，最近代码推送为 2026 年 2 月 20 日，活跃度低于 2026 年新出现的 FlashProve 与仍在更新的 Zama 仓库。
Apple。 2024 年 6 月 10 日发布 Private Cloud Compute 技术概述：用自研芯片、Secure Enclave、Secure Boot 与可验证透明度，把云端推理做成“即使用户数据必须被模型看到，也不应被 Apple 或运维人员看到”的架构。开源仓库 apple/security-pcc 星标 1345，最近推送 2026 年 10 月 23 日。这是闭源、端云一体的隐私推理，与 MEGA 的开放市场不是同一类产品，但是“隐私 AI”议题里最完整公开的工业级参考之一。
NVIDIA。 NVIDIA/nvtrust（星标 326，最近推送 2026 年 10 月 24 日）提供 GPU 机密计算相关的开源配套。H100 及后续世代的 Confidential Computing 是当前 TEE 推理的主要 GPU 硬件前提。具体芯片代际的功能矩阵应以 NVIDIA 官方文档为准，本次未逐页摘录规格表。
Nillion。 开源仓库以盲计算模块为主，例如 NillionNetwork/nildb（星标 28，最近推送 2026 年 9 月 17 日），示例库提到 SecretLLM。产品层的“隐私 LLM”能力待用官方文档再核。
Atoma。 找到 AtomaAI/atoma-infer（“Fast serverless LLM inference, in Rust”，星标 135，最近推送 2026 年 9 月 11 日）。其是否以 TEE 或可验证推理为差异化卖点，本次未打开项目官网确认。
Marlin Oyster。 marlinprotocol/oyster-monorepo 星标 81，最近推送 2026 年 6 月 5 日。属 TEE 托管方向，近期提交频率一般。
NEAR AI。 nearai/private-ml-sdk 说明为在 NVIDIA GPU TEE 与 Intel TDX 上运行 LLM 与代理（星标 105，最近推送 2025 年 10 月 20 日）。nearai/nearai 仓库在简介中已标记为 Deprecated。更高星标的 nearai/ironclaw（星标 12713，最近推送 2026 年 11 月 9 日）是强调隐私与安全的 Agent OS，与“推理市场”相邻但不是同一产品。
Secret Network。 scrtlabs/SecretNetwork 星标 584，最近推送 2026 年 7 月 2 日。这是以隐私智能合约著称的公链，是否有与 2026 年推理市场直接对应的主力产品，本次未核实，不在此断言。
Ritual、Super Protocol、Fortanix、Opaque、Antseed、Pearl、Attestable、Freysa / Silo。 这些名字出现在任务提示、Bankless 文章或行业讨论中。本次未能全部打开其一手公告或活跃代码仓库完成同等强度的核对，暂不对其当前产品状态作肯定描述，只放入观察清单。
7. 开源项目清单
下表只收录本次实际调用 GitHub API 的仓库。星标与最近推送时间的获取时刻为 2026 年 11 月 13 日。推送时间已换算为 Asia/Bangkok。
| 项目 | 仓库 | 星标 | 最近推送（Asia/Bangkok） | 路径 | 备注 |
|---|---|---|---|---|---|
| FlashProve | anthropics/FlashProve | 1035 | 2026-10-31 04:00 | 密码学可验证推理 | Apache-2.0；仓库简介写 Not maintained |
| DeepProve | Lagrange-Labs/deep-prove | 3355 | 2026-06-01 03:11 | zkML / 可验证推理 | 最近推送距今约五个半月 |
| EZKL | zkonduit/ezkl | 1237 | 2026-02-20 21:40 | ZKML | 较早期开源引擎，2026 年提交偏少 |
| TFHE-rs | zama-ai/tfhe-rs | 1679 | 2026-11-13 00:46 | FHE | 当天仍有推送，活跃 |
| Concrete ML | zama-ai/concrete-ml | 1457 | 2026-11-04 14:44 | FHE / 隐私 ML | |
| Concrete | zama-ai/concrete | 1584 | 2025-12-19 22:19 | FHE 编译器 | |
| dstack | Dstack-TEE/dstack | 575 | 2026-11-13 09:48 | TEE / 机密 AI 运行时 | 简介：Open framework for confidential AI |
| Phala 链单体仓库 | Phala-Network/phala-blockchain | 368 | 2026-09-02 08:12 | TEE 网络 | 标注为 1.0 Monorepo |
| Apple PCC | apple/security-pcc | 1345 | 2026-10-24 00:08 | 云端隐私推理 | 与 2024-06-10 官方博文配套 |
| NVIDIA nvtrust | NVIDIA/nvtrust | 326 | 2026-10-24 21:09 | GPU 机密计算配套 | Apache-2.0 |
| AMD SEV | AMDESE/AMDSEV | 381 | 2026-06-05 08:48 | AMD SEV / SEV-SNP | |
| LLMmap | pasquini-dario/LLMmap | 504 | 2025-07-24 20:07 | 模型指纹 | Shadow API 论文使用的方法；代码较久未推 |
| ShadowAPI 评估代码 | TrustAIRLab/ShadowAPI | 2 | 2026-09-17 23:32 | 转售 API 审计 | 论文配套，星标很少 |
| Atoma Infer | AtomaAI/atoma-infer | 135 | 2026-09-11 14:51 | 推理引擎 | 产品定位待补官方材料 |
| Marlin Oyster | marlinprotocol/oyster-monorepo | 81 | 2026-06-05 15:08 | TEE 托管 | |
| Nillion nilDB | NillionNetwork/nildb | 28 | 2026-09-18 01:22 | 盲计算 / 数据模块 | |
| NEAR private-ml-sdk | nearai/private-ml-sdk | 105 | 2025-10-20 15:18 | TEE 上的 LLM | 最近推送已超过一年 |
| Secret Network | scrtlabs/SecretNetwork | 584 | 2026-07-02 20:04 | 隐私公链 | 与推理市场的直接关系待核 |
| Azure 机密容器 sidecar | microsoft/confidential-sidecar-containers | 41 | 2026-11-06 18:55 | 企业机密计算 |
这张表说明两件已经能站住的事实：第一，隐私与可验证推理的开源栈是真实存在的，而且 2026 年仍有高活跃仓库（Zama、dstack、Apple PCC、FlashProve 发布）。第二，星标高不等于近期仍在密集开发（DeepProve、EZKL、private-ml-sdk 的最近推送已经偏旧）。监控时应同时看提交日期，而不是只看星标。
8. 关键问题与风险
- 验证会不会成为差异化？ Bankless 的核心怀疑是：指纹、TEE、密码学证明都在快速进展，且多数工具是开源的，MEGA 只是“采用其中一种或组合”并不足以构成长期壁垒。白皮书确实三种都提到了，但没有选择。12 月如果只交出一层指纹检测，其竞争位置会更接近 Bankless 所说的“只跑到了起跑线”。
- 隐私清理的信任边界。 对闭源前沿模型，用户无法要求 OpenAI 或 Anthropic 在自己的 TEE 里跑模型。清理与拆分是务实的折中，但清理若发生在 MEGA 可观察的服务器上，隐私承诺就退化成对 MEGA 的信任。白皮书没有写清工具的运行位置。这是后续最需要看代码或架构图的一点。
- 模型替换问题被部分证实，但证据边界要说清。 45.83% 这个数字来自 3 家非官方服务、24 个端点的指纹测试，不是对 OpenRouter 这类披露上游的路由平台的结论，论文也明确把 OpenRouter 排除在 shadow API 定义之外。用它论证“整个第三方推理市场不可信”，会超出原文范围。用它论证“模型身份无法默认相信，需要验证”，则是原文支持的。
- 远期合约的经济动机尚未被证明。 推理价格总体趋势向下、模型迭代以月计，买家为什么要锁定今天的价格和模型？Bankless 提出了“保证座位”和“对冲补贴价格结束”两种可能，并承认自己还没有强观点。目前没有任何公开的真实交易对手或合约条款。
- 代币与 3000 万美元的治理空白。 新实体“没有股权、只有 $MEGA 代币”（Kong 原话），但白皮书不谈代币，资金承诺没有分配方案。这对代币持有人意味着什么，目前只能记录，不能推断。
- 代码与准入标准未公开。 供应商谁能上、验证由谁执行、结果是否可被第三方复验，都还是空缺。没有这些，Purified Intelligence 仍是一篇机制随笔。
- FlashProve 的实用性门槛。 70 至 95 倍 GPU 时间、19 MB 证明、1024 token 上下文、事后证明、仓库标注 Not maintained：这些都意味着“密码学证明成为默认验货手段”在 2026 年 11 月仍不现实。它改变的是可行性预期（Anthropic 强调已远好于更早的 zkML 系统），不是即刻的单位经济。
- TVL 与 PMF 叙述。 链上 TVL 大跌和创始人自己承认 no pmf，说明这次转向带有现实压力。但这并不自动证明推理市场就会成为出路，只说明旧叙事已经不够用。
9. 接下来要关注什么
监视器应优先核对下列可观察事件，而不是重复解读同一份白皮书：
- 2026 年 12 月的产品是否真正上线：是否出现可用的 API 或前端、命名供应商、书面准入规则。
- 验证机制的最终选择：指纹、TEE、密码学证明，或组合；由谁执行、结果如何公开。
- 隐私工具的运行位置：是否在用户本地、浏览器扩展、独立 TEE，还是 MEGA 服务端。
- 是否出现带真实交易对手的远期合约，以及合约如何定义模型版本与服务水平。
- MEGA 代币的实际用途是否被写入产品，而不只是接受采访时的原则性表态。
- 3000 万美元是否出现任何公开的拨款、招标或支出说明。
- Kong 提到的“一周内试用”是否兑现（时间窗大约在 2026 年 11 月 17 日前后），以及试用是否对外公开。
- OpenRouter 上 GLM 及类似模型的价差是否持续，低价供应商的身份验证是否出现新的独立审计。
- FlashProve、dstack、DeepProve、Zama 等关键开源仓库的提交与版本发布。
- MegaETH 的 DefiLlama TVL、以及与推理产品（若上线）相关的真实用量，而不是只看代币价格。
10. 方法与局限
本专题的检索覆盖了官方网站与白皮书、X 官方与创始人账号、The Block 与 Bankless 原文、arXiv、Anthropic 研究博文、DefiLlama 与 OpenRouter 的公开接口，以及一组 GitHub 仓库的元数据。没有复现任何验证实验，也没有运行 FlashProve。部分二手说法（Antseed、Pearl、Attestable、Freysa 应用商店更新说明、ICE GPU 期货）未能在本轮打开原始页面，已在正文中标明。用户提供的 Substack 跳转在本次抓取中指向了无关页面，中文转载的发布方仍待补全。