Инновации от Nunchuk
Компания Nunchuk, занимающаяся разработкой Bitcoin-кошельков, представила инструменты с открытым исходным кодом, которые позволяют AI-агентам взаимодействовать с Bitcoin-кошельками, не предоставляя им полного контроля над средствами пользователей. В блоге Nunchuk сообщается, что эти инструменты предназначены для поддержки AI-агентов, которые могут выполнять финансовые задачи, такие как отправка платежей или управление кошельками, при этом гарантируя, что агенты не контролируют ключи, защищающие Bitcoin пользователей.
«Текущие подходы либо предоставляют агенту полную власть над отдельным кошельком, либо используют делегированную подпись, где агент действует от имени пользователя», — отметил основатель и CEO Nunchuk Хуго Нгуен в интервью Decrypt.
«Проблема в обоих случаях одна и та же: как только агент настроен, нет никаких значительных проверок того, что он может делать с вашими деньгами. Если он скомпрометирован, неправильно настроен или просто принимает плохие решения, ничто не остановит его.»
О компании Nunchuk
Запущенный в 2020 году, Nunchuk является мобильным Bitcoin-кошельком с открытым исходным кодом, который использует многоподписную безопасность для поддержки самосохранения и планирования наследства, позволяя пользователям хранить Bitcoin с помощью нескольких ключей вместо того, чтобы полагаться на один приватный ключ. Компания сообщила, что новое программное обеспечение опубликовано под лицензией MIT и включает два репозитория: Nunchuk CLI и Agent Skills для Nunchuk CLI.
Nunchuk CLI и Agent Skills
Nunchuk CLI — это инструмент командной строки, который позволяет AI-агентам взаимодействовать с Bitcoin в совместных кошельках, где пользователи сохраняют контроль над своими приватными ключами. Если транзакция превышает установленный лимит расходов, пользователь должен ее одобрить.
«Агент может действовать в рамках ограниченных полномочий, но если сумма превышает лимит, человек все равно должен подписать транзакцию», — пояснил Нгуен.
«Не менее важно, что финансирование кошелька и авторизация агента — это отдельные решения: кошелек может получать средства, не увеличивая автоматически то, что агент может потратить. Это проблема дизайна, которую мы решаем.»
Agent Skills предоставляет интерфейс, который позволяет AI-моделям использовать CLI для выполнения задач, таких как настройка кошелька, создание нового кошелька, приглашение участников, конфигурация политик и проведение транзакций. Система отделяет получение Bitcoin от полномочий на их расходование. Депозит средств не дает AI-агенту разрешение на их расходование.
«Это разделение имеет значение», — заявила Nunchuk. «Финансирование кошелька и авторизация агента не должны быть одним и тем же решением, и в этой модели они не являются.»
Контроль расходов и безопасность
Расходы контролируются через политики, такие как лимиты, шаги одобрения или задержки. Инструменты используют совместные Bitcoin-аккаунты, известные как многоподписные кошельки, которые требуют более одного ключа для одобрения транзакции. Нгуен отметил, что инструменты предназначены для разработчиков, создающих системы, которые объединяют автоматизацию AI с человеческим контролем, утверждая, что предоставление агентам прямого доступа к крипто-средствам создает ненужный риск.
«Именно они наиболее остро ощущают эту разницу», — добавил он. «Они хотят дать своим агентам реальные финансовые возможности, но передача им неограниченного доступа к кошельку — это то, с чем они не готовы мириться.»
