7 月 1 日，AI 平台 Venice AI 宣布完成 6500 万美元 A 轮融资，估值 10 亿美元。这是这家公司成立两年来的首轮外部融资。
通常一个 AI 平台拿到独角兽估值不会让人惊讶。但 Venice 的特别之处在于它的护城河不是模型性能——它聚合了 200 多个开源和闭源模型，自己不训模型——而是一个技术上的负向承诺：它看不到你的数据。创始人 Erik Voorhees 的名片从头到尾只有一句话：你不需要信任我们，因为我们技术上就没法出卖你。
隐私作为架构，而不是承诺
大多数 AI 平台对隐私的处理方式是政策性的：我们承诺不出售你的数据、我们承诺加密传输、我们承诺不会用于训练。但这些承诺的背面是同一个事实——平台在技术上仍然能看到你输入了什么。
Venice 的架构做了一个不同的选择。用户输入在离开设备之前就在客户端完成加密，通过外部代理路由到模型服务器，处理完成后返回结果。整个过程中，Venice 自己的服务器不记录对话内容。用户对话历史只存储在用户本地设备上，不在 Venice 的服务器上。
该公司还在部分模型上提供端到端加密，并与 NEAR AI 集成以支持可验证的私有推理——即用户可以验证「Venice 真的看不到我的数据」这一声称。
换句话说，Venice 是架构层面的隐私，而不是隐私政策层面的隐私。区别在于：即使 Venice 被黑客入侵、收到传票或被收购，仍然没有用户对话记录可以交出。
这种设计让 Venice 在 AI 隐私的辩论中占据了一个特殊位置。它不需要争论该不该收集数据——它从物理上就无法收集。
一个加密老炮的 AI 赌注
Venice 的创始人 Erik Voorhees 在进入 AI 之前，曾在加密货币领域建立了自己的声誉和争议。
他创立了比特币赌博网站 Satoshi Dice、加密货币交易所 ShapeShift，长期反对金融监控。2018 年，《华尔街日报》调查报道指控 ShapeShift 被用于洗钱约 9000 万美元，Voorhees 公开反驳称这不到 ShapeShift 交易量的 0.2%。他还曾在 2014 年因未经注册的证券发行与 SEC 达成和解。在加密圈，他被描述为一个「加密自由意志主义者」，主张「货币与国家的分离」。
现在他把同一套哲学带到了 AI 领域。
在接受 TechCrunch 专访时，Voorhees 将 Venice 定位为「中立工具」或「中立平台」——这一概念直接来自他对比特币的理解：「比特币作为一个中立协议，对所有人都以相同方式运作。」
当被问及如何看待近期 AI 聊天机器人诱发用户精神疾病和自杀的案件时，Voorhees 的回答是：「我认为从安全角度来说，让全世界进入下一个阶段而所有人都被持续监控，这实际上比某个特定的人问了一个可能有争议的问题要危险得多。」
数字在说话：盈利的隐私
哲学不能直接换成估值，但收入可以。Venice 已经盈利，年化收入超过 7000 万美元。按 10 亿美元估值计算，收入倍数约为 14 倍 ARR——对于一个自己不训练模型的聚合平台来说并不低。
核心运营数据：
- 350 万注册用户，月独立访客约 85-100 万
- 日均 200 万次 API 调用，峰值超过 210 万
- 峰值时段每小时处理 30 万次推理请求
- 月处理 1.3 万亿 tokens
- 覆盖 200 多个模型，包括文本、图像、视频和音频
Voorhees 将增长归因于一个简单逻辑：Venice 越来越接近 ChatGPT 的功能对等。「刚推出时，我们离 ChatGPT 能做的还差得远，但人们因为隐私而使用我们。今天，我们已经非常接近 ChatGPT 的能力了。随着这个差距的缩小，我们变成了一个越来越有吸引力的替代品。」
本轮融资由加密风投 Dragonfly 领投，Coinbase Ventures、F-Prime、North Island Ventures 等参投。投资方的加密基因浓厚，这与 Venice 内置的代币经济直接相关。
代币层：8% 的加密支付与 42% 的代币销毁
Venice 有两个关联代币：VVV 和 DIEM。用户购买 VVV 后可以质押生成 DIEM，每天获得价值约 1 美元的 AI 使用积分。A 轮消息公布后，VVV 价格上涨约 20%。
但 Voorhees 告诉 TechCrunch，目前只有约 8% 的 Venice 用户使用加密货币支付。这意味着代币目前更多是一个活跃用户群的附加工具，而非平台的核心收入引擎。
代币的另一个指标是销毁量。Venice 官方博客披露，已有 3370 万 VVV 被销毁，占总供应量的约 42%。7 月 1 日起，年排放量从 400 万降至 300 万。在供需逻辑上，这构成通缩压力，但其长期价值仍取决于 Venice 平台本身的增长。
「中立工具」与安全叙事的冲突
Venice 的增长轨迹建立在一个正在扩大的市场缝隙上：一群不想被平台判断自己能问什么的用户。
该平台将其模型访问描述为「不受审查」，强调不会对用户提问施加额外限制。系统提示的作用是让模型回答更开放，而非添加护栏。网站上突出展示可定制的 AI「角色」供用户聊天。
这直接将 Venice 置于 AI 安全主流叙事的对立面。OpenAI、Anthropic 和 Google 在过去两年中不断加强模型安全护栏和内容审核机制，部分原因是对 AI 辅助伤害、错误信息和骚扰案件的法律和社会压力。
Voorhees 的立场是：限制工具本身比放任个体使用工具更危险。这是一种根植于密码朋克传统的观点——技术应当是中立的，责任在用户而非工具提供者。
问题是，AI 平台的法律环境不像加密货币那样有明确的去中心化传统可以依靠。当 Venice 的用户规模从 350 万继续增长——尤其是当其中一部分用户确实在制造问题——监管压力是否会迫使这家公司做出它架构上难以做到的事情（比如监控用户），将是一个开放问题。
下一步：从租 GPU 到买 GPU
6500 万美元的主要用途是购买 GPU 和建设自有数据中心。目前 Venice 租赁计算资源，随着用量增长，自有基础设施将提升毛利率。
对于一家年收入 7000 万美元且已经盈利的公司来说，这个转向在财务上是合理的。自有硬件也强化了隐私架构——当 Venice 控制物理服务器时，「谁有权访问运行用户查询的硬件」这个问题有了更明确的答案。
Venice 目前面临的风险不在融资端，而在两个更深层的问题上。第一，它能否在不训练自有模型的情况下维持与 ChatGPT 的功能对等——这取决于开源模型社区能否持续逼近前沿闭源模型的性能。第二，当「隐私」和「不受审查」从差异化变成主流功能时——如果苹果或 Google 在系统层面提供类似的隐私保证——Venice 的护城河还有多深。
Voorhees 把 Venice 叫做「成年人的 AI」。这个定位的市场有多大，10 亿美元估值已经给出了第一份答案。