Targon：Bittensor 生態的去中心化機密計算

摘要

Targon（子網路編號：SN4）是建構在 Bittensor 生態系統之上的去中心化機密雲端基礎設施 。 其核心在於透過「可信賴執行環境（TEE）、確定性密碼學驗證與動態博弈代幣經濟學」等機制，將企業級高性能 AI 算力與專有模型推理從傳統雲巨頭的壟斷中解放出來，轉化為由自由市場驅動的稀缺「數位商品」 。 在架構上，Targon 結合了全堆疊式安全防禦（包括硬體隔離、受保護匯流排、客製化 TargonOS 系統）與多供應商硬體融合策略，形成了一個以機密性和無信任執行為核心的去中心化運算網路 。

這不僅大幅降低了企業級 AI 模型訓練與推理的成本，更為對資料隱私及智慧財產權有極高要求的機構提供了抗審查的合規架構 。 從生態與資料表現來看，Targon 已完成大規模商業應用（如 Dippy AI）的核心底層遷移，創造了千萬級別的外部年化營收，並在 dTAO 機制下展現出強大的資本吸附力 。 Targon 補齊了去中心化 AI 賽道中關於「資料安全與驗證信任」的基礎設施短板，探索出「機構級機密算力租賃」的新商業範式，長期來看具備成為下一代防篡改 AI 應用與主權級數位智能體基石級設施的巨大潛力 。

1. 從 Web2 傳統雲端服務巨頭說起：AI 算力分配的現況與限制

1.1 中心化雲端供應商與算力壟斷

在人工智慧技術呈指數級爆發的時代，全球運算資源的分配結構正面臨前所未有的失衡 。 在傳統認知與商業實踐中，部署與運行大規模語言模型（LLM）等高階 AI 應用是一項資金與基礎設施門檻極高的工程。 目前的算力供給主要由少數傳統的中心化雲端服務供應商（如 AWS、Google Cloud、Microsoft Azure）以及部分封閉式頂級 AI 實驗室所主導 。 這些中心化機構憑藉龐大的資本支出，不僅在事實上壟斷了由 NVIDIA H100 與 H200 等頂級計算晶片組成的高端算力集群，更掌握著計算資源的統一定價權與分配規則 。 在這種模式下，普通企業、Web3 開發者甚至中大型科技新創公司，想要獲取高效能 GPU 算力資源，只能以極其高昂的溢價向這些巨頭租賃「AI 運算即服務」 。 這讓高階 AI 算力成為少數壟斷者的專利，而非普惠性的基礎建設資源。

1.2 傳統 Web2 AI 基礎架構的核心限制

儘管 Web2 中心化雲廠商提供了極具規模化和相對穩定的運算服務，但其底層封閉結構的局限性正隨著 AI 產業的縱深發展而加速暴露。

隱私安全與智慧財產權焦慮： 企業將耗資千萬美元訓練的專有模型權重及高度敏感的用戶資料（如醫療記錄、金融交易）上傳至中心化雲端，面臨著嚴重的單點故障風險與資料外洩隱患 。 現代企業對於專有模式權重洩漏的深層焦慮，成為了阻礙更高階商業場景上雲的核心瓶頸 。

成本高昂與定價缺乏彈性： 算力資源高度集中在雲端廠商手中，價格機制缺乏真正的自由市場化競爭 。 對於需要進行龐大高並發推理需求的企業而言，長期的中心化雲端服務租賃將產生極度不可持續的營運與維運成本 。

結構性瓶頸與抗審查性缺失： 傳統的雲端運算是一個“封閉系統”，使用者的模型訓練、資料流轉和資源調度都受到單一平台規則的硬性約束，缺乏物理架構上的完全抗審查能力 。 在這一背景下，Bittensor 協議應運而生，試圖透過融合區塊鏈底層的代幣經濟學與分散式機器學習，建立一個被稱為「數位商品互聯網絡」的對等自由市場，以打破這種傳統的結構性瓶頸 。

2.Targon：用「密碼學網路」重建 AI 機密計算

2.1 Targon 是什麼：去中心化的企業級機密雲端

如上所述，傳統 Web2 AI 計算的核心問題在於「封閉壟斷」與「信任危機」 。 Targon 則是針對此產業痛點的革命性重構。 Targon 由總部位於美國德克薩斯州奧斯汀的 AI 基礎設施新創公司 Manifold Labs 主導開發並作為 Bittensor 網路的 Subnet 4（SN4）進行營運維護 。 Targon 並非簡單地將全球閒置的消費級顯示卡聚合成一個低效的算力公告板，而是被定義為整個去中心化生態系統中首個，也是目前唯一一個系統性解決「硬體級無信任執行」難題的機密雲端基礎設施（Confidential Cloud Infrastructure） 。 Manifold Labs 的核心團隊擁有極深的 Bittensor 原生基因，創辦人兼 CEO Robert Myers 及共同創辦人 James Woodman 將 Targon 的策略性目標精準定為 AWS 和 OpenAI 在企業雲端市場的直接競爭者 。 透過深度整合可信任執行環境（TEE）、自研虛擬機（TVM）以及確定性密碼學驗證，Targon 能夠讓使用者在完全去中心化的節點上執行任務，且在實體與數學層面上獲得絕對的資料隱私保證 。

2.2 從信任危機到數學保證：Targon 解決了什麼問題

去中心化 AI 網路長期面臨一個根本性的商業化兩難：一方面，聚合全球礦工的長尾閒置算力能夠顯著壓低計算成本 。 另一方面，由於網路節點的實體控制權掌握在匿名的全球礦工手中，任何試圖在這些節點上處理醫療、金融或載入高價值模型權重的行為，都面臨毀滅性的資料竊取風險 。 Targon 的核心改變在於，它將傳統的「相信節點不作惡（Trust the node）」的假設，徹底轉變為「透過數學和密碼學強制節點無法作惡（Mathematically impossible to be malicious）」 。 Targon 建構了一套從硬體實體匯流排到作業系統的防禦縱深，使得即便是擁有實體機房鑰匙的匿名礦工本人，也絕對無法讀取模型權重檔案或竊取使用者傳輸的互動資料 。 這不僅填補了「低成本分散式算力」與「企業級合規資料安全」之間的巨大市場空白，更為高價值封閉源 AI 模型在開放網路中的貨幣化鋪平了道路，從而將客戶群拓展到了對知識產權極其敏感的財富 500 強企業 。

2.3 本質變化：從算力撮合到稀缺的「數位商品」

在傳統的去中心化算力平台中，平台的角色往往僅限於簡單的資源撮合與對接 。 而在 Targon 與 Bittensor 的宏觀經濟學框架下，這個過程發生著本質躍遷：Targon 致力於將「具備隱私屬性的高效能 AI 運算」鑄造為一種可標準化、可量化且可自由交易的稀缺「數位商品」 。 這不僅僅是提供工具，而是建構了一個持續運作的市場 。 開發人員可以放心地部署千萬美元級別的專有模型獲取商業收益 ；算力提供方（機構礦工）可以透過訂單簿自主定價出售硬體算力 ；而驗證者透過嚴密的密碼學機制對交付的品質進行評分並分配代幣 。 由此，AI 計算從一項高風險的工程轉移任務，轉變為由市場激勵驅動、各方協作博弈的動態數位經濟模型 。

2.4 在 TAO 生態中的角色：工業級底層算力樞紐

在 Bittensor 擴展至多達 128 個活躍子網的龐大生態體系中，不同子網承擔著資料抓取、多模態生成、模型訓練等功能 。 Targon (SN4) 在這一網絡中的定位，正日益演變為整個 Bittensor 生態的工業級底層「計算水槽」與核心算力樞紐 。 Targon 不僅直接服務外部傳統 Web2 客戶，更透過其機密硬體底座為其他缺乏硬體資源但需執行高階邏輯的子網路提供算力支撐 。

資料隔離協同： 專注於競技體育追蹤的 Score 子網（SN44）為保護球場敏感訓練錄影的隱私，將其專屬視訊分析模型全量連接到 Targon 的 TEE 環境中運行，避免資料暴露於公網 。

邏輯最佳化執行： 深耕 AI 推理邏輯優化的 Affine 子網（SN120）不託管硬體資源，轉而依托 Targon 網路執行實際推理，形成完美的價值閉環 。

AGI 研發支撐： 明星項目 Hone 在其核心預訓練與融合框架中，深度綁定了 Manifold Labs 的底層架構能力 。 此外，Targon 甚至被整合進 NousResearch 的 hermes-agent 工具包中，允許開發者直接呼叫其去中心化機密 GPU 資源 。

3.核心架構：硬體級無信任的機密運算是如何在網路中完成的

為了徹底了解 Targon 是如何突破信任瓶頸的，我們需要將其被稱為 Targon 虛擬機（TVM）的全棧式安全防禦縱深體系進行詳細拆解 。

3.1 實體基礎設施層：多供應商融合與硬體隔離

Targon 能夠在不依賴信任的分散式環境中保障資料安全，始於最底層的硬體隔離。

可信任執行環境 (TEE)： 在主 CPU 內部雕刻出一塊被稱為「飛地（Enclave）」的硬體加密記憶體區域。 即便礦工節點的作業系統最高（Root）權限被駭客攻破，也無法讀取或竄改這區域內正在執行的指令與資料 。

硬體相容性與標準融合： 為防止單點技術依賴，Targon 深度整合了 Intel 的信任域擴展（TDX）技術，且支援 AMD 安全加密虛擬化（SEV-SNP）架構，並在核心算力 GPU 層面無縫對接 NVIDIA 高階機密運算架構 。

匯流排傳輸層加密 (PPCIE)： 為封堵可能透過主機板匯流排發起的實體竊聽攻擊，網路強制啟用受保護的 PCIe 技術，確保敏感資料從 CPU 記憶體透過主機板插槽傳輸至 H200 或 RTX 4090 的過程中，始終會被磁碟加密演算法包，實現防端對端的硬體。

3.2 系統引導與通訊層：客製化 TargonOS 與毫秒延遲網路

由於礦工群體極其逐利且存在作弊動機，Targon 不能允許礦工運行隨意篡改的底層操作系統。

客製化強化系統： Manifold Labs 開發並發布了經過極度強化的客製化 Linux 發行版－TargonOS，專門用於在不受信任的裝置上引導加密虛擬機器 。

基於 TPM 的硬體信任根： TargonOS 引入了基於可信任平台模組（TPM）的硬核安全啟動（Secure Boot）機制，強制系統在啟動時必須經過密碼學校驗，確保底層系統環境未被篡改 。

極致網路通訊： 在網路層，透過首個跨語言開源網路協定 Epistula v2 配合 InfiniBand 和 RoCE 等超低延遲技術，不僅確保節點間抗竊聽並發通信，還實現了極低的響應延遲（低於 50 毫秒）與 99% 的運行正常接入時間，極大地降低了外部開發者的摩擦。

3.3 驗證與評估：遠端證明機制與數學對數機率 (Logprobs) 比對

如何在一個完全分散式的架構中，「零算力浪費」地驗證礦工確實完成了百億參數模型的複雜推理？ 這涉及 Targon 最為創新的確定性驗證設計。

硬體身分查驗 (Remote Attestation)： 當任務被分發前，礦工必須向網路提交一份包含即時實體硬體真實型號、作業系統核心雜湊值以及 TVM 二進位檔案完整性指紋的密碼學證明。 驗證者核對通過後，方能確認礦工使用的是合規的高階顯示卡（如 H200）而非偽造算力的高階詐欺 。

算力不對稱的突破： 在傳統的去中心化網絡中，驗證者如果配備低端硬件，根本無法復現礦工的複雜計算過程來驗證其真偽 。 Targon 的 verifier.py 核心邏輯巧妙解決了這一點：網路監督官持續向礦工池發送合成查詢與真實有機查詢 。

對數機率 (Logprobs) 引擎： 礦工在完成推理後，強制被要求傳回產生的文字 Token 序列以及計算過程中每個輸出隱層的「對數機率」資料矩陣 。 輕量級的驗證者只需將其自身維護基準模型的機率分佈與礦工提交的數據進行密碼學層面的數學比對即可 。 如果數學分佈高度吻合且響應耗時低於低端硬體極限，驗證者就能從統計維度獲得礦工「確實從頭執行了真實推理計算」的百分百確定性，瞬間戳穿任何試圖調用緩存或篡改小模型的作弊行為 。

4.激勵與競爭機制：AI 計算如何形成「正循環」的宏觀經濟學

4.1 激勵機制（dTAO 驅動）：宏觀流動性結構

Bittensor 網路的生命週期與算力調度高度依賴其底層的代幣經濟學設計。 在 2025 年 12 月，Bittensor 迎來了首次產量減半，將基礎代幣 TAO 的每日發行量從 7,200 枚削減至 3,600 枚，通脹率大幅降至 13%，且維持 2,100 萬枚的硬頂供應上限 。 而 2025 年 2 月上線的動態 TAO（dTAO）機制，更是徹底顛覆了子網路的生存法則。 它引入了自動化做市商（AMM），廢除了由固定驗證者委員會主觀分配通膨獎勵的遺留模式，轉為由自由市場資本投票決定 。 該系統為 Targon 發行了專屬的 Alpha 代幣（資產代碼為 SN4），投資者透過質押基礎層 TAO 鑄造或交換 SN4，形成深厚的雙代幣流動性儲備。 SN4 代幣的即時相對價格和市場總市值，直接決定了 Targon 每天能從全網 TAO 增發池中捕獲多少比例的激勵紅利 。

4.2 指數型獎勵曲線：極度殘酷的達爾文式競爭

為了避免礦工一旦達到基準性能就「躺平賺取代幣」的惰性陷阱，Targon 團隊在 v3 版本迭代中徹底重寫了獎勵邏輯，捨棄了平緩的平台期收益曲線，轉而引入了極其陡峭的「指數型激勵曲線（Exponential Curve）」 。 在這機制下：

全面性能考核： 驗證者對礦工硬體的絕對延遲、並發處理能力和吞吐量進行苛刻的即時監控 。

贏者通吃： 只有位於排行榜最前列、能穩定處理海量並發請求的頂級硬體節點，才能獲得指數級放大的 Yuma 共識評分及超額獎勵 。

嚴厲的反作弊懲罰： 任何試圖透過篡改 TVM 採樣參數人為加速響應的作弊者，在對數概率比對階段被瞬間捕獲後，當次得分直接歸零（排除出計分），並面臨嚴厲的降級甚至驅逐出網絡的重罰 。 這種極度內捲的軍備競賽迫使礦工不得不持續投入真金白銀升級頂級 GPU 設備並優化骨幹網路頻寬，夯實了 Targon 的硬體基本盤 。

4.3 終結補貼陷阱：「無免費燃料」策略與供給重點組

去中心化網絡長期被詬病為“收入荒漠”，即過度依賴代幣通脹去補貼網絡參與者，一旦補貼停止，白嫖算力的企業客戶將瞬間流失 。 為了長遠生存，Manifold Labs 執行了業界極為前瞻的重大改革：

70% 通膨燃燒（Burn）： 管理團隊強制開啟分配閥門，將高達 70% 的子網 TAO 增發排放量直接銷毀或隔離，不再流入市場 。

法幣均衡點控制： 透過縮減流通，精確地將網路頂級礦工（如 H200 節點）的補貼收益控制在約 2.80 美元/小時的合理水準 。 這筆微薄但健康的利潤剛好覆蓋礦工的設備折舊、分期利息及電費，過濾掉了那些隨時準備抽逃的短期套利客，最終確保礦工獎勵完全由外部真實的企業美元收入支撐 。

算力訂單簿（Order Book）機制： 廢除由協議統一定價的缺乏彈性的指令經濟模式，將定價權歸還算力提供方。 礦工可針對高端硬體自行設定賣方報價（Ask Prices），甚至簽署包含抵押品與運作正常時間保證的固定時長合約 。 這一系列機制將早期依靠租賃二次倒賣的散戶礦工徹底邊緣化，吸引了真正擁有自有資料中心、極低資本成本的「機構級礦工（Institutional Miners）」接管算力供給側，極大提升了 Targon 網路的商業抗脆弱性 。

5.生態現況與商業滲透

5.1 參與者結構：由巨擘應用與全端矩陣所構成的協同生態

Targon 的參與者生態與許多停留在概念驗證（PoC）階段的子網有著本質不同，它已經在現實商業世界中構建起了堅實的壁壘 。

需求與驗證方 (企業級採用)： 最具代表性的商業突破來自於知名 AI 角色扮演科技公司 Dippy AI。 Dippy AI 在行動端擁有超 860 萬龐大用戶群體，每日面臨百億（10B）量級的基礎 Token 互動請求 。 面對龐大的運維成本，Dippy AI 選擇與中心化雲端廠商解約，將後端的整體推理連結全面遷移至 Targon 網路 。 這項規模高達六位數的史詩級協議不僅使得 Targon 的外部總營收激增至每年約 1,040 萬美元，更向業界證明：遷移至 Targon 後，大企業可以在維持去中心化彈性的同時，結構性地將總支出縮減 20% 至 35% 。

全端生態矩陣 (Manifold 2.0)： Manifold Labs 於 2025 年 3 月推出了涵蓋多維應用的生態矩陣，包括去中心化混合 AI 搜尋引擎 Sybil（實現毫秒級抗審查網絡數據抓取）以及專屬的區塊配置網絡監控高級終端工具 Tao.xyz，大設計器

5.2 宏觀經濟數據與流動性運作現況

基於 dTAO 系統架構，截至 2026 年的最新鏈上宏觀經濟參考數據，Targon 在自由市場中展現了極強的資本與流動性沉澱能力：

市值與幣價： 核心資產 SN4 的價格穩定在約 18.39 美元至 19.07 美元區間，總市值達到 85.10M 至 91.80M 美元，在全網 128 個子網中穩居前三甲，彰顯出深厚的機構資本活躍共識。

通縮機制： 在最大 2,100 萬枚硬頂供應結構下，流通量維持在 4.41M 至 4.46M，且已透過代幣經濟學調控機制永久銷毀（Burned）了約 44.23 萬枚代幣，具備極強的抗通膨屬性 。

流動性結構池： 其 AMM 交易底池中沉澱了高達 4225 萬美元（超 13 萬枚 TAO 及 222 萬枚 Alpha）的基礎儲備流動性，為大型機構大額建倉或質押提供了安全墊，避免了劇烈價格滑點 。

質押與收益回報率： 市場中大量代幣處於質押鎖定狀態（超 225 萬枚 SN4），頂級驗證者（如 MUV、Tatsu 節點）為質押者提供的年化現金流回報率穩定在 8.40% 至 9.61%，成為優於傳統 Web2 固收資產的投資標的 。

6.競爭格局與多維脆弱性賽局

6.1 產業定位：去中心化機密雲的結構性獨佔者

在子網競爭極度激烈的去中心化 AI 推理與算力賽道中，Targon 的定位異常清晰且防禦性極強 。 它敏銳地避開了紅海，切入了當前 AI 供應鏈中最具利潤空間的核心賽道：企業合規與信任機制 。 歐美資料隱私合規法案日益嚴苛，傳統企業對於採用去中心化網路的智慧財產權極度恐慌；而 Targon 的全端軟硬體隔離與零信任驗證設計，讓其成為了高淨值客戶進入去中心化網路幾乎唯一安全可行的通道，形成了罕見的結構性壟斷 。

6.2 橫向對比：Bittensor 算力百團大戰的優劣勢

縱觀整個生態，Targon 面臨著來自多個截然不同技術路徑的圍剿與挑戰：與 Chutes (SN64) 對比： Chutes 主打無伺服器平台（Serverless）與極致低定價，目前市值超 1.32 億美元，積累了大量傳統 Web2 體驗最接近傳統 Web2 。 然而，其致命短板在於缺乏硬體級的機密運算隔離保障，完全無法承接大型傳統企業的敏感資料流入，上限受制 。

與 Templar (SN3) 比較： Templar 深耕分散式大語言模型極限預訓練基礎設施，敘事張力極強 。 但其研發燒錢率極高，短期內極為缺乏如同 Targon 一般清晰且成熟的大規模商業營收變現閉環 。 與 Lium (SN51) 比較： 面向機構的超高密度 H100 裸機實體集群租賃，擁有龐大算力儲備 。 但在軟硬協同的護城河深度以及前沿密碼學技術附加價值上，遠不如 Targon 的 TVM 生態來得堅固 。 綜合來看，Targon 的優勢在於合規數據的壟斷性抓手與超千萬美元真實營收的閉環；而潛在劣勢在於其嚴苛的軍工級硬件准入門檻，在一定程度上限制了網絡礦工規模的無序快速擴張 。

6.3 潛在的宏觀風險與挑戰預警

儘管生態建設斐然，Targon 乃至整個底層網絡依然需要面臨巨大的系統性生存考驗：

驗證者卡特爾與權力壟斷： Bittensor 系統目前的致命弱點是基於 Yuma 共識的權益證明存在過度集權化傾向 。 絕大部分質押權重被機構資本巨頭（如 Yuma Asset Management）所控制 。 這些超級驗證者可能濫用權重並利用「權重複製（Weight-Copying）」等卡特爾串通行為幹預評分系統，惡意榨取網路通膨獎勵 。 儘管官方持續上線補丁，但治理體系的反串謀改革仍是懸在頭頂的達摩克利斯之劍 。

宏觀補貼枯竭的死亡螺旋： 距離 2029 年的下一次產出大關逐步逼近，雖然 Targon 已獲取逾千萬營收並主動燃燒了巨額排放，但相比其全年消耗的高達 1800 萬美元的系統補貼總量，整體仍未實現徹底的“淨造血” 。 若未來加密宏觀週期緊縮導致代幣法幣價格崩潰，無法支付 H200 分期貸款的機構礦工大面積離線斷網，極可能引發用戶流失的流動性崩潰惡性循環 。

矽谷晶片霸權的地緣勒索： 去中心化雲在物理分佈上固然抗審查，但核心 TEE 隔離區極度仰賴單一晶片寡頭 NVIDIA (H100/H200) 的底層固件與架構授權 。 在全球半導體出口管制加劇的背景下，如果硬體大廠單方面阻斷介面協議，Targon 的防護屏障將面臨癱瘓威脅。 加快向非 NVIDIA 陣營標準的兼容編譯也是其最高優先級的求生博弈 。

7.未來展望：重塑生產關係的去中心化信任中樞能否成立？

透過深度解構可以發現，Targon（SN4）已經遠超其早期「分散式算力池」的狹隘定位，蛻變成了一台依靠嚴密數學機率驗證、硬體級信任隔離與殘酷代幣博弈引擎共同驅動的龐大企業級加密智能體 。 在充滿詐欺和博弈的攻防戰中依靠自己的優勢脫穎而出。

從當前階段來看，去中心化機密雲端的大規模商業化能否持續成立，取決於網路外部收入能否超越代幣通膨的速度。 Targon 透過斬獲 Dippy AI 的巨額訂單首次向傳統金融與科技巨頭無可辯駁地證明了：去中心化架構完全有實力在成本經濟性上正面擊垮傳統雲服務，同時在維護數據隱私主權層面提供中心化巨頭永遠無法企及的底層技術保證 。

在接下來通往 AGI（通用人工智慧）時代的數年中，隨著傳統合規通道（如 Grayscale 等信託 ETF）的全面打通，以及全球企業對 AI 模型知識產權焦慮的指數級飆升，Targon 的這套零信任商業範式具有極強的時代順風 。 儘管前路仍然充滿困難——面臨著治理卡特爾化的深淵以及跨國晶片供應鏈的遏制，但 Targon 用密碼學的優勢，已經在人類智能算力分配的歷史中，不可逆轉地重塑了去中心化 AI 的生產與信任邊界 。