今天，Vitalik Buterin 在 X 平台就 Kimi K3.1 Pro 的训练取向表了态。他认为，月之暗面在新模型里有意把高端攻击性网络能力排除在训练数据之外，这个做法站得住脚。他的核心判断只有一句：限制用途，远比限制用户来得温和。

这句话值得单独拎出来看。Kimi K3.1 Pro 前两天刚发布，3 万亿参数规模，是目前公开参数最大的开源模型之一，完整权重会在 11 月初放出。研发团队在中训练和强化学习两个阶段主动识别并移除了网络攻防数据，宁可让模型在漏洞利用测试上的得分从 90.5% 降到 81%，也要把攻击性能力压在自己内部前沿之下。换句话说，他们能造出更强的版本，只是选择不放开。

Vitalik 支持的就是这个取舍。他进一步说，在真正强大的 AI 网络攻击全面到来之前，社会还需要时间做准备：加固系统、审计遗留代码、对新代码做形式化验证。按用途区别对待，比按用户身份区别对待的负作用小得多。

真正让加密圈在意的是他后半段话。Vitalik 警告，如果第一波重大 AI 风险没被妥善应对，未来可能滑向高度封闭的模型、普遍实施的 KYC 门槛和大规模监控，不同用户会按身份、凭证或国籍拿到不同等级的模型访问权限。

这段话几乎就是去中心化世界最担心的那张蓝图。一个本来就主张开放、抗审查、用户主权的圈子，听到「按国籍分级访问」这种描述，本能就会警觉。Vitalik 把 AI 治理的岔路口讲得很直白：是限制能力扩散的范围，还是限制使用能力的人的身份。他站前者。

站在交易者角度，这未必是明天就能反映到 $ETH 盘面的一则消息。它更像是一个方向标。当 Ethereum 的灵魂人物公开把「开放权重的边界」当成需要主动设计的政策变量，而非一股脑全放开，说明整个行业对能力的态度正在从粗放走向有意识收紧。这种叙事层面的转变，往往比单一价格跳动更持久。

有意思的是，Vitalik 的立场和不少加密原教旨主义并不完全一致。纯粹的自由派会希望一切权重全开放，他却在说有序释放也是一种负责任。这其实和链上治理的逻辑相通：代码开源不等于没有规则，关键在于规则由谁定、为谁定。

这则动态给普通人的启示很朴素。技术能力的天花板，正在从「能不能造出来」变成「愿不愿意放出去」。无论 AI 还是区块链，掌握核心能力的团队，手里的开关越来越多。Vitalik 的提醒是：别让这道开关最终落在身份审查那一端。

接下来值得盯的，是 Kimi 完整权重 11 月初放出后的社区反应，以及有没有其他大模型团队跟进这种「能力封顶」的发布策略。AI 开源阵营会不会就此分化为「全放开」和「可控释放」两派，是接下来半年的观察点。