白皮书

Incognito：为 Solana 上的 AI 代理打造隐身轨道

为代理经济提供隐私保护基础设施。为 Pump.fun 黑客松公开构建。

1. 摘要

本文件为 Incognito 项目之正式技术与代币经济白皮书。Incognito 是面向 Solana 上 AI 代理的隐私层。协议结合隐身地址（不可关联身份）、 HTTP 402「需付费」标准下的机器对机器支付，以及零知识支出授权，使代理在交易时不泄露用户或组织身份。本文概述代理经济中的财务身份泄露问题、 Incognito 在 Solana 上的技术设计、包含 Pump.fun 黑客松准入所需的 10% 代币供应预留在内的代币经济，以及公开构建路线图。

2. 引言

自主 AI 代理正越来越多地执行金融交易：为 API 调用付费、兑换代币、代表用户或组织转移价值。目前，这些资金流大多在透明区块链上运行，或经由托管中介完成。交易图谱与钱包关联会暴露谁拥有哪个代理、支出多少、用于何处，从而带来隐私、安全与合规风险。

Incognito 为 Solana 上的 AI 代理提供隐身轨道：一套协议与中间件，使代理在保持与高吞吐、低费用 Solana 兼容的前提下，能够以强隐私保证进行支付与收款。本项目以 Pump.fun「公开构建」黑客松参赛项目身份公开构建，代币经济按黑客松要求预留 10% 代币供应。

3. 问题陈述

3.1 财务身份泄露

与区块链交互的 AI 代理通常通过其地址与链上历史绑定的钱包进行操作。分析方与对手方可对地址聚类、推断归属并追踪资金流。当代理为一次 LLM 调用、一次兑换或一笔订阅付费时，该支付可能暴露代理的运营方、预算与行为模式。

3.2 为何重要

代理交易的隐私具有多重价值：（1）用户隐私：用户不希望每笔由 AI 协助的支付都与其身份公开关联；（2）竞争与运营安全：运营代理的机构不愿暴露支出、策略或基础设施；（3）监管与合规弹性：隐私有助于满足数据最小化与保密要求；（4）采用：许多企业与高净值用户只有在泄露风险被最小化时，才会将财务行为委托给代理。

4. 方案概览

Incognito 通过 Solana 上的三层能力应对上述问题：

隐身地址（及在适用处的 ZKP）：代理通过无法与长期身份关联的地址收发价值。交易历史不暴露代理归属方或同一生态内的其他代理。
Solana x402：原生集成 HTTP 402「需付费」标准，使 LLM 与 API 提供方可在响应请求前要求支付。代理以 SOL（或指定代币）支付，单笔费用极低（Solana 上约 0.00025 美元），实现无需 API 密钥或托管计费的机器对机器小额支付。
零知识支出授权：代理在「隐私油罐」或授权范围内运作；链可验证某笔支付已授权且未超限，而无需知晓代理归属。从而在隐私前提下实现可问责。

5. 技术如何在 Solana 上运作

5.1 隐身地址与身份遮蔽

Incognito 采用与 Solana 兼容的隐身地址方案，使单一逻辑「代理」可拥有多个一次性或按会话的地址。接收方可从共享秘密或元数据推导隐身地址；仅预期接收方能识别并从中支出。链上观察者可见交易，但无法将其与持久身份关联。在需要时，零知识证明（ZKP）用于证明授权（例如「该支付在授权范围内」），而不泄露授权细节或代理主身份。

5.2 Solana 上的 x402

HTTP 402 状态码表示「需付费」。Incognito 实现 x402 中间件：当代理调用 LLM 或 API 端点时，服务端可返回 402 及支付请求。代理（通过兼容 Incognito 的钱包或 SDK）在 Solana 上完成支付（如少量 SOL 或稳定币）并重试请求。Solana 的低费用（每笔交易约 0.00025 美元）使按次支付在经济上可行。无需长期 API 密钥或托管计费账户；支付为无信任、链上完成。

5.3 零知识授权（隐私油罐）

代理被配置支出上限或「授权」（如单笔、每日或每对手方上限）。这些授权以隐私保护方式执行：链（或验证合约）可检查支付已授权且未超限，而无需知晓代理归属或完整授权策略。代理因而从「隐私油罐」支出：在匿名前提下注入与限定，确保无人可超出其分配预算。

6. 架构（概要）

Incognito 包含：（1）面向 Solana 程序与客户端的隐身地址与 ZKP 库；（2）在 HTTP 服务与 Solana 支付之间衔接的x402 中间件；（3）使代理运行时能够创建隐身地址、遵守授权并响应 402 流程的代理 SDK；（4）可选的MPC 或安全飞地组件用于密钥管理，使代理密钥不以明文存储。系统设计为在可能时与现有 Solana 钱包及程序协同，在既有基础设施之上叠加隐私而非替代。

7. 代币经济

Incognito 拥有在 Pump.fun 上部署的原生代币 $INC，作为「公开构建」黑客松的一部分。代币经济与黑客松规则及项目长期可持续性对齐。

7.1 10% 代币供应预留（黑客松要求）

根据 Pump.fun 黑客松准入要求，代币供应量的 10% 被预留并锁定。该部分不用于短期分发，而用于项目发展、治理、生态激励与战略合作等。此分配已公开披露，并依黑客松代币经济规则设置。

7.2 其余供应

其余供应分配给流动性、社区与生态增长，随项目公开构建而推进。具体分配结构（如流动性、社区、金库）将随路线图推进而更新，并通过项目构建日志与官方渠道公布。

7.3 交易手续费与项目资金

与 $INC 及 Incognito 生态相关的交易产生的手续费，将按既定规则全部导向项目资金。该部分资金用于协议开发、安全审计、生态激励与长期运营，确保项目在无额外稀释的前提下获得可持续收入。具体手续费来源（如 DEX 交易分成、协议内支付费用等）与分配比例将随产品上线与合作伙伴关系确定，并通过构建日志与官方公告向社区披露。

8. 公开构建与 Pump.fun 黑客松

Incognito 以 Pump.fun「公开构建」黑客松参赛项目身份在开放环境下开发。所有实质性进展（代币上线、集成、演示）均在项目官网与官方社交渠道公开记录。黑客松强调透明与持续交付；本白皮书与项目构建日志体现该承诺。

项目已申请黑客松并提交所需 Pump.fun 表单。计划里程碑包括：在 Pump.fun 上线代币（第 1 天）；将 x402 中间件与测试代理集成（第 3 天）；使用隐私保护型 Solana 钱包扩展进行「隐身兑换」公开演示（第 7 天）。更多里程碑将随开发推进加入构建日志。

9. 架构师与背景

Incognito 的架构师 @chickkkkkki 深耕「代理式新银行」与链上基础设施多年。他在 Bitget Wallet 参与规模化钱包基础设施的构建，将产品触达数百万用户；在 Sahara AI 参与去中心化 AI 模型的研发与落地；在 Pieverse 则投身代理原生银行业的早期探索，是这一方向的先行者之一。上述经历使其在钱包、AI 与代理经济交叉领域具备从 0 到 1 的实战经验。他以公开身份主导 Incognito 的设计与实现，项目以公开方式构建。

10. 风险与免责声明

加密货币与代币类项目存在技术、监管与市场风险。隐私保护系统可能受不断演进的监管约束。本白皮书内容仅供信息参考，不构成财务、投资或法律建议。读者应自行研究并仅投入可承受损失的资金。

11. 结论

Incognito 为 Solana 上的 AI 代理提供隐身轨道：以隐身地址实现身份遮蔽、以 x402 实现低费用机器支付、以零知识授权实现私密且可问责的支出。项目为 Pump.fun 黑客松公开构建，按黑客松要求将 10% 代币供应预留。通过逐笔交易使代理经济更私密，Incognito 旨在在不牺牲用户或组织隐私的前提下，推动下一波自主代理的采用。