Нещодавно я досліджував активні гаманці на одній із ланцюгів, і спочатку все здавалося досить приємним — стримані позиції, впорядковані входи та виходи, ніколи не слідувати за трендами бездумно, повністю відповідно до навчального посібника з управління ризиками.

Але раптово один дрібний деталь викликав у мене настороженість. Операція сама по собі не була надто дивною, але в ній відчувалася якась дивна нотка — наче водій увімкнув покажчики повороту, а кузов автомобіля несподівано починає злегка зсуватися в бік. У той момент у мене з’явилася божевільна думка: якщо цей гаманець керується AI-агентом, то хто ж насправді приймає рішення?

Це питання здається абсурдним, але насправді воно влучно вказує на основний конфлікт у світі криптовалют. У світі ланцюга приватний ключ — це як кермо. Це єдиний ключ, що може підписати транзакцію, кожен переказ або виклик контракту вимагає підпису приватного ключа — наче підпис на чекові. Багато користувачів для зручності передають приватний ключ AI-агенту для управління. Але якщо агент буде зламаний, або логіка його роботи помилкова, або він отримає зловмисний наказ, гаманець миттєво опиниться під загрозою пограбування. Уявіть собі цю безпорадність.

Останнім часом я ознайомився з ідеєю KITE (KITE), і чесно кажучи, вона мене дуже вразила. Їхній підхід досить простий, але надзвичайно ефективний: використання двох ключів для розподілу повноважень.

Перший називається людський ключ (Human Key), це основний, головний ключ. Його потрібно зберігати у максимально безпечному місці і не використовувати постійно. Другий — ключ сесії агента (Agent Session Key), створений спеціально для тимчасової роботи AI-агента. Цей ключ схожий на пропуск для тимчасового працівника — при вході на роботу його активують, а після завершення роботи — відбивають і виходять. Права в цьому ключі обмежені, і він автоматично стає недійсним після закінчення часу.

Можливо, хтось запитає: «Хіба не потрібно підписати двічі?» Насправді — ні. Основна роль людського ключа — встановлювати правила: створювати, оновлювати або скасовувати сесійний ключ, а також накладати різні обмеження — наприклад, щоденний ліміт транзакцій, типи активів, з якими можна працювати, дозволені контрагенти тощо. Права закладаються ще на рівні джерела, тому навіть якщо AI-агент почне вести себе неналежно, масштаб шкоди буде строго обмежений заздалегідь визначеними межами.

Головна ідея цієї системи полягає в тому, щоб забезпечити ефективну роботу AI-агента і водночас зберегти абсолютний контроль користувача над активами. Приватний ключ — це не чорне і біле, а через тонке розподілення повноважень технології та довіри можуть співіснувати.