“贴个国旗不是主权”：DFINITY Cloud Engine 如何用密码学打破云供应商锁定

DFINITY 的主权计算愿景通过其 Internet Computer 平台和全新的 Cloud Engine 技术，直击超大规模云供应商锁定这一痛点。其核心思路是将应用与底层基础设施彻底解耦，并使主权属性从“合同承诺”变为“密码学可验证”。DFINITY 创始人兼首席科学家 Dominic Williams 认为，真正的主权需要基础设施和软件的可信度由协议本身强制执行，而非仅仅依赖数据放在哪个国家——尤其是在 AI 平台（如 Caffeine）正在改变软件创造者的背景下。

Cloud Engine 如何消除超大规模云供应商锁定

Cloud Engine 允许组织创建自己的 Internet Computer 子网，同时自主选择信任哪些节点提供商、节点位于何处以及设定何种安全策略。由于 Cloud Engine “本质上只是一个协议配置”，底层基础设施可以随时更换而不会中断正在运行的应用。应用继承子网配置的所有属性，因此在不同供应商（例如 AWS → Google Cloud → 自主硬件）之间迁移时，无需重写代码也不会造成停机。

Cloud Engine 节点目前已经在 AWS、Google Cloud 和 Microsoft Azure 上进行测试，采用不依赖任何单一供应商控制平面的私有子网模式。这意味着一个组织可以同时在多个超大规模云上运行，或者在不中断服务的情况下完全从一家迁移到另一家。

DFINITY 认为，传统云无法提供防篡改的基础设施、永续运行的功能以及无锁定自由，因为其信任模型依赖于供应商的善意。Cloud Engine 用密码学强制执行的执行环境和数据驻留取而代之。

实际案例：瑞士子网与巴基斯坦子网

瑞士子网（2026年1月，达沃斯）：在达沃斯世界经济论坛上，DFINITY 推出了首个国家子网，完全由位于瑞士境内的13个独立节点提供商运行。该子网提供“通过开放协议实现的密码学可验证数据主权”，而非超大规模云的合同保证。

巴基斯坦国家子网（2026年2月10日签署 MoU）：巴基斯坦数字管理局与 DFINITY 签署了谅解备忘录，建设专用的巴基斯坦子网——这是首个国家级别的去中心化主权云部署。该子网将承载防篡改的政府应用、AI 原生软件以及一款国家即时通讯应用。巴基斯坦的部署在架构上与瑞士模型完全一致。作为合作的一部分，DFINITY 将支持专用子网的创建，并在巴基斯坦建立本地业务。

Williams 的论点：主权来自密码学，而非地域

Williams 对所谓的“主权洗白”——即给美国软件贴上一个欧洲国旗——提出了尖锐批评。他的核心主张：

• 在美国法律下，单纯的地理位置毫无意义。 “一个运行美国软件、处于美国司法管辖下的区域数据中心，并非主权实体，而只是贴了不同标签的附庸，”Williams 表示。因为美国 CLOUD 法案迫使美国提供商无论数据存储在哪里都必须交出数据，所以合同中的数据保护承诺无法凌驾于立法之上。真正的主权要求基础设施无法遵守外国命令，而不仅仅是承诺不遵守。
• 密码学强制执行，而非合同信任。 Internet Computer 的设计意味着“即便是运营商也无法读取你的数据（而且你可以证明这一点）”。主权是“由技术本身强制执行，而非通过与云提供商的协议”。
• 欧盟的做法“太少、太迟”。 Williams 称欧盟的“技术主权一揽子计划”“是由不了解其影响的人编写的”，并表示“今天大多数所谓的主权云，不过是超大规模云厂商产品贴了一面国旗”。

Caffeine AI 维度：软件创造从开发者转向产品经理

Caffeine 是一个通过自然语言构建生产级应用的 AI 平台。 它于2025年10月由 DFINITY 推出，用户只需用自然语言描述需求，系统就会自动生成界面、后端逻辑和数据结构，无需传统编码。到2026年初，Caffeine V2 每月已有“数十万独立构建者”，V3 预计“在数周而非数月内”发布。

谁在控制软件？ 由于 Caffeine 将传统编码排除在外，做出软件创建决策的人可以是产品经理、政府官员或任何非技术用户——而不仅仅是开发者。Williams 将此视为一个主权问题：如果 AI 编写软件，那么 AI 及其运行环境受谁的规则约束？如果 AI 平台运行在外国超大规模云上，那么软件的最终行为将受该提供商司法管辖区的约束，无论用户位于何处。

巴基斯坦的 MoU 包含了1,500个 Caffeine AI 许可，用于政府、学术界和初创企业，使该国成为 AI 原生主权软件创建的试验田。其逻辑是：如果 AI 平台是国家应用的作者，那么该平台本身必须运行在密码学主权的基础设施上，而非美国的超大规模云上。