Früher dachte ich, einer KI-Agentin oder einem KI-Agenten eine Wallet zu geben, sei der gefährliche Teil.
Die seltsamere Frage ist, was passiert, nachdem ich einmal zugestimmt habe.
Angenommen, ich bitte einen Agenten, etwas zu recherchieren. Dafür braucht er eine kostenpflichtige Datenquelle, dann eine weitere API, vielleicht noch einen zweiten Agenten. Wenn jede Anfrage zur Unterschrift bei mir landet, ist er nicht autonom. Wenn ich ihm meine Wallet überlasse, sieht Autonomie zunehmend danach aus, die Kontrolle abzugeben.
Der Agent Passport von $KITE liegt genau in dieser unbequemen Mitte.
Ich behalte ein Konto, und die Mittel bleiben unter meiner Kontrolle. Der Agent erhält eine eigene Identität, arbeitet aber über eine zeitlich begrenzte Sitzung mit eingeschränkten Berechtigungen, die durch einen Passkey gesichert ist und Ausgabenregeln sowie Kontingente umfasst, die ich genehmige.
Eine einzige Sitzungsfreigabe kann die Arbeit abdecken; ich muss nicht jede Zahlung einzeln unterschreiben. So wird nicht jeder kleine API-Aufruf zu einer neuen Freigabe.
Die Sitzung ist keine dauerhafte Berechtigung für den Agenten. Sie ist ein vorübergehender Teil der Befugnisse für einen bestimmten Durchlauf. Wenn der Agent kostenpflichtige Endpunkte aufruft, handelt er die x402-Zahlungen direkt aus und zahlt in USDC innerhalb dieses Rahmens, ohne die Mittel des Hauptkontos leeren zu können.
Und der Beleg endet nicht bei „Zahlung gesendet“.
Kite verknüpft die Aktion über Sitzung, Agent und Nutzer hinweg mit einem On-Chain-Beleg. Ein Dienst kann prüfen, ob die Zahlung über eine autorisierte Kette erfolgt ist, während der Agent bei jeder Interaktion nicht offenlegen muss, welcher Mensch dahintersteht.
Über diesen Punkt denke ich immer wieder nach.
Der Agent braucht genügend Identität, um zur Rechenschaft gezogen werden zu können, aber nicht die Befugnis, zum Eigentümer zu werden.
Der Nutzer braucht genügend Kontrolle, um die Grenzen festzulegen, aber keine neue Freigabeaufforderung für jeden noch so kleinen API-Aufruf.
Der Dienst braucht einen Nachweis dafür, dass ihm nicht bloß ein anonymer Bot eine Transaktion vorhält.
@KITE AI 中文 versucht, all diese Anforderungen in einer einzigen Zahlung unterzubringen.
Die Wallet ist nicht einfach ein Geldtopf, den man einer Software übergibt. Sie ist das Konto, von dem aus begrenzte Befugnisse delegiert, genutzt und nachverfolgt werden können und schließlich ablaufen.
Kein Agent, der ohne Nachfrage Geld ausgeben kann.
Sondern ein Agent, der weiterarbeiten kann, nachdem ich zugestimmt habe, ohne dass dieses Ja zur Erlaubnis für alles wird.
#KiteBBW $SOPH
Die seltsamere Frage ist, was passiert, nachdem ich einmal zugestimmt habe.
Angenommen, ich bitte einen Agenten, etwas zu recherchieren. Dafür braucht er eine kostenpflichtige Datenquelle, dann eine weitere API, vielleicht noch einen zweiten Agenten. Wenn jede Anfrage zur Unterschrift bei mir landet, ist er nicht autonom. Wenn ich ihm meine Wallet überlasse, sieht Autonomie zunehmend danach aus, die Kontrolle abzugeben.
Der Agent Passport von $KITE liegt genau in dieser unbequemen Mitte.
Ich behalte ein Konto, und die Mittel bleiben unter meiner Kontrolle. Der Agent erhält eine eigene Identität, arbeitet aber über eine zeitlich begrenzte Sitzung mit eingeschränkten Berechtigungen, die durch einen Passkey gesichert ist und Ausgabenregeln sowie Kontingente umfasst, die ich genehmige.
Eine einzige Sitzungsfreigabe kann die Arbeit abdecken; ich muss nicht jede Zahlung einzeln unterschreiben. So wird nicht jeder kleine API-Aufruf zu einer neuen Freigabe.
Die Sitzung ist keine dauerhafte Berechtigung für den Agenten. Sie ist ein vorübergehender Teil der Befugnisse für einen bestimmten Durchlauf. Wenn der Agent kostenpflichtige Endpunkte aufruft, handelt er die x402-Zahlungen direkt aus und zahlt in USDC innerhalb dieses Rahmens, ohne die Mittel des Hauptkontos leeren zu können.
Und der Beleg endet nicht bei „Zahlung gesendet“.
Kite verknüpft die Aktion über Sitzung, Agent und Nutzer hinweg mit einem On-Chain-Beleg. Ein Dienst kann prüfen, ob die Zahlung über eine autorisierte Kette erfolgt ist, während der Agent bei jeder Interaktion nicht offenlegen muss, welcher Mensch dahintersteht.
Über diesen Punkt denke ich immer wieder nach.
Der Agent braucht genügend Identität, um zur Rechenschaft gezogen werden zu können, aber nicht die Befugnis, zum Eigentümer zu werden.
Der Nutzer braucht genügend Kontrolle, um die Grenzen festzulegen, aber keine neue Freigabeaufforderung für jeden noch so kleinen API-Aufruf.
Der Dienst braucht einen Nachweis dafür, dass ihm nicht bloß ein anonymer Bot eine Transaktion vorhält.
@KITE AI 中文 versucht, all diese Anforderungen in einer einzigen Zahlung unterzubringen.
Die Wallet ist nicht einfach ein Geldtopf, den man einer Software übergibt. Sie ist das Konto, von dem aus begrenzte Befugnisse delegiert, genutzt und nachverfolgt werden können und schließlich ablaufen.
Kein Agent, der ohne Nachfrage Geld ausgeben kann.
Sondern ein Agent, der weiterarbeiten kann, nachdem ich zugestimmt habe, ohne dass dieses Ja zur Erlaubnis für alles wird.
#KiteBBW $SOPH
