Dreischichtige Identität: Wie riskant ist ein geleakter Sitzungsschlüssel, und wie löst Kite das Problem?
Das größte Risiko, wenn man einen KI-Agenten mit Geld umgehen lässt, ist ein kleines: ein Zugangsdatenleck. Ein herkömmlicher API-Schlüssel oder ein OAuth-Token gewährt einem Angreifer nach einem Leak nahezu den gesamten Berechtigungsumfang, denn diese Zugangsdaten sind weitreichend und langlebig, und zur Laufzeit schränkt sie nichts ein. Die entscheidende Frage ist also, wie viel Schaden eingedämmt werden kann, wenn ein Leak passiert.
$KITE beantwortet diese Frage mit einem dreistufigen Identitätsmodell: Nutzer, Agent und Sitzung. Ein geleakter Sitzungsschlüssel wird durch sein Delegation Token eingeschränkt, das wiederum an die Standing Intent gebunden ist, die der Nutzer signiert. So funktioniert es: Wenn ein Agent eine Aufgabe startet, wird ein neuer, zufälliger Sitzungsschlüssel erstellt, der nur für diese Aufgabe, einen festgelegten Betrag und einen kurzen Zeitraum gültig ist. Jede Transaktion muss gemeinsam drei Signaturen bestehen: die Standing Intent, das Delegation Token und die Session Signature. Ist auch nur eine davon ungültig, wird die Transaktion abgelehnt. Der Widerruf erfolgt auf drei Ebenen: durch Peer-to-Peer-Weitergabe innerhalb von Sekunden, durch zwischengespeicherte signierte Zertifikate, die auch dann funktionieren, wenn der Hub ausgefallen ist, und durch die Kürzung der hinterlegten Sicherheit eines Agenten, der nach dem Widerruf weiterarbeitet.
Im Vergleich dazu hat eine auf Zahlungen ausgerichtete Blockchain wie Tempo keine hierarchische Wallet-Struktur, und OAuth prüft ein Token nach seiner Ausstellung nicht fortlaufend erneut. Theorem 1 von Kite liefert eine mathematische Obergrenze: Der maximale Verlust kann niemals die in der Standing Intent festgelegte Tagesobergrenze überschreiten.
Auf dem Tokenmarkt werden Institutionen nur dann echtes Kapital delegieren, wenn sich der Verlust im schlimmsten Fall nachweislich begrenzen lässt. Sollte sich die Garantie in der Praxis bewähren, könnte sie die Akzeptanz fördern und langfristig die Nachfrage nach dem Token aufgrund seines Nutzens steigern. Die Obergrenze ist jedoch nur so sicher wie die Limits, die jeder Nutzer festlegt.
@KITE AI
#KiteBBW
$KITE
Das größte Risiko, wenn man einen KI-Agenten mit Geld umgehen lässt, ist ein kleines: ein Zugangsdatenleck. Ein herkömmlicher API-Schlüssel oder ein OAuth-Token gewährt einem Angreifer nach einem Leak nahezu den gesamten Berechtigungsumfang, denn diese Zugangsdaten sind weitreichend und langlebig, und zur Laufzeit schränkt sie nichts ein. Die entscheidende Frage ist also, wie viel Schaden eingedämmt werden kann, wenn ein Leak passiert.
$KITE beantwortet diese Frage mit einem dreistufigen Identitätsmodell: Nutzer, Agent und Sitzung. Ein geleakter Sitzungsschlüssel wird durch sein Delegation Token eingeschränkt, das wiederum an die Standing Intent gebunden ist, die der Nutzer signiert. So funktioniert es: Wenn ein Agent eine Aufgabe startet, wird ein neuer, zufälliger Sitzungsschlüssel erstellt, der nur für diese Aufgabe, einen festgelegten Betrag und einen kurzen Zeitraum gültig ist. Jede Transaktion muss gemeinsam drei Signaturen bestehen: die Standing Intent, das Delegation Token und die Session Signature. Ist auch nur eine davon ungültig, wird die Transaktion abgelehnt. Der Widerruf erfolgt auf drei Ebenen: durch Peer-to-Peer-Weitergabe innerhalb von Sekunden, durch zwischengespeicherte signierte Zertifikate, die auch dann funktionieren, wenn der Hub ausgefallen ist, und durch die Kürzung der hinterlegten Sicherheit eines Agenten, der nach dem Widerruf weiterarbeitet.
Im Vergleich dazu hat eine auf Zahlungen ausgerichtete Blockchain wie Tempo keine hierarchische Wallet-Struktur, und OAuth prüft ein Token nach seiner Ausstellung nicht fortlaufend erneut. Theorem 1 von Kite liefert eine mathematische Obergrenze: Der maximale Verlust kann niemals die in der Standing Intent festgelegte Tagesobergrenze überschreiten.
Auf dem Tokenmarkt werden Institutionen nur dann echtes Kapital delegieren, wenn sich der Verlust im schlimmsten Fall nachweislich begrenzen lässt. Sollte sich die Garantie in der Praxis bewähren, könnte sie die Akzeptanz fördern und langfristig die Nachfrage nach dem Token aufgrund seines Nutzens steigern. Die Obergrenze ist jedoch nur so sicher wie die Limits, die jeder Nutzer festlegt.
@KITE AI
#KiteBBW
$KITE