KI kann für dich bezahlen, ohne deine Kartennummer zu bekommen: OpenAIs ChatGPT Wallet hat 3 Sicherheitsschranken – bei deinen „unbegrenzten Freigaben“ on-chain gibt es keine einzige davon
KI kann jetzt für dich bezahlen, sieht aber deine Kartennummer nicht. Eines vorweg: Das ist keine Krypto-Wallet, sondern eine KI-Funktion, die Zahlungen mit einer verknüpften Kreditkarte für dich abwickelt.
OpenAI hat ChatGPT Wallet am 13. November vorgestellt. Dafür arbeitet das Unternehmen mit American Express, Mastercard und Visa zusammen. Der Dienst startet zunächst in dots und ist nur für ChatGPT-Pro-Nutzer in den USA ab 18 Jahren verfügbar, die eine geeignete, in den USA ausgestellte Karte besitzen. Laut OpenAI nutzen jede Woche 1,2 Milliarden Menschen ChatGPT.
So verhindert die Funktion, dass die KI unkontrolliert Geld ausgibt – mit 3 Sicherheitsschranken:
1. Jede Zahlung muss von dir bestätigt werden: Vor der Bestellung prüfst du das Produkt, den Gesamtpreis und die verwendete Karte. Anschließend bestätigst du die Zahlung mit einer sicheren Authentifizierung wie Face ID oder deinem Fingerabdruck. Ohne deine Bestätigung wird nicht bezahlt.
2. Die KI bekommt deine echte Kartennummer nicht zu sehen: Sobald du die Zahlung genehmigst, erstellt das Zahlungsnetzwerk ein „Zahlungstoken“ mit eigener Kartennummer, eigenem Sicherheitscode und Ablaufdatum. Es ersetzt die echten Kartendaten. Weder Händler noch KI-Agenten erhalten deine echte Kartennummer.
3. Jede Genehmigung wird protokolliert: Für jede Zahlung wird festgehalten, „was du genehmigt hast“. Die üblichen Kartenpunkte und der Schutz bei berechtigten Streitfällen bleiben erhalten.
Was noch nicht verfügbar ist: Geplant ist, dass Nutzer künftig Betragslimits, Produktkategorien und Zeiträume festlegen und Zahlungen innerhalb dieser Grenzen im Voraus genehmigen können. Dann könnten sie die KI-Agenten völlig selbstständig handeln lassen.
Verglichen mit deinen eigenen On-Chain-Aktivitäten:
Erstens: Die „unbegrenzte Freigabe“, die du einer DApp erteilst, bedeutet: einmal genehmigt, ohne Betragslimit und langfristig gültig. Das ist genau das Gegenteil der 3 Sicherheitsschranken oben.
Zweitens: So geht es sicherer: Ändere beim Erteilen der Freigabe das Limit auf den Betrag, den du für diese Transaktion ausgeben willst, statt die standardmäßige unbegrenzte Freigabe zu verwenden. Wenn du fertig bist, widerrufe nicht mehr benötigte Freigaben in der entsprechenden Verwaltungsseite deiner Wallet oder eines Blockchain-Explorers.
Drittens: Richte für die KI oder den Bot eine separate Adresse ein und überweise nur den Betrag darauf, der für diesen Einsatz benötigt wird. Die Haupt-Wallet bleibt außen vor.
Meine Einschätzung: Beim traditionellen Bezahlen kann KI bereits mit „Bestätigung für jede Zahlung + virtuelle Kartennummer“ für dich bezahlen. Wenn KI-Agenten on-chain weiterhin auf einmalige, unbegrenzte Freigaben setzen, ist es nur eine Frage der Zeit, bis etwas schiefgeht.
Folge mir: Bei Neuem rund um KI × Krypto erkläre ich nur, wie man es nutzt und sich schützt – ich empfehle keine KI-Coins.
KI kann jetzt für dich bezahlen, sieht aber deine Kartennummer nicht. Eines vorweg: Das ist keine Krypto-Wallet, sondern eine KI-Funktion, die Zahlungen mit einer verknüpften Kreditkarte für dich abwickelt.
OpenAI hat ChatGPT Wallet am 13. November vorgestellt. Dafür arbeitet das Unternehmen mit American Express, Mastercard und Visa zusammen. Der Dienst startet zunächst in dots und ist nur für ChatGPT-Pro-Nutzer in den USA ab 18 Jahren verfügbar, die eine geeignete, in den USA ausgestellte Karte besitzen. Laut OpenAI nutzen jede Woche 1,2 Milliarden Menschen ChatGPT.
So verhindert die Funktion, dass die KI unkontrolliert Geld ausgibt – mit 3 Sicherheitsschranken:
1. Jede Zahlung muss von dir bestätigt werden: Vor der Bestellung prüfst du das Produkt, den Gesamtpreis und die verwendete Karte. Anschließend bestätigst du die Zahlung mit einer sicheren Authentifizierung wie Face ID oder deinem Fingerabdruck. Ohne deine Bestätigung wird nicht bezahlt.
2. Die KI bekommt deine echte Kartennummer nicht zu sehen: Sobald du die Zahlung genehmigst, erstellt das Zahlungsnetzwerk ein „Zahlungstoken“ mit eigener Kartennummer, eigenem Sicherheitscode und Ablaufdatum. Es ersetzt die echten Kartendaten. Weder Händler noch KI-Agenten erhalten deine echte Kartennummer.
3. Jede Genehmigung wird protokolliert: Für jede Zahlung wird festgehalten, „was du genehmigt hast“. Die üblichen Kartenpunkte und der Schutz bei berechtigten Streitfällen bleiben erhalten.
Was noch nicht verfügbar ist: Geplant ist, dass Nutzer künftig Betragslimits, Produktkategorien und Zeiträume festlegen und Zahlungen innerhalb dieser Grenzen im Voraus genehmigen können. Dann könnten sie die KI-Agenten völlig selbstständig handeln lassen.
Verglichen mit deinen eigenen On-Chain-Aktivitäten:
Erstens: Die „unbegrenzte Freigabe“, die du einer DApp erteilst, bedeutet: einmal genehmigt, ohne Betragslimit und langfristig gültig. Das ist genau das Gegenteil der 3 Sicherheitsschranken oben.
Zweitens: So geht es sicherer: Ändere beim Erteilen der Freigabe das Limit auf den Betrag, den du für diese Transaktion ausgeben willst, statt die standardmäßige unbegrenzte Freigabe zu verwenden. Wenn du fertig bist, widerrufe nicht mehr benötigte Freigaben in der entsprechenden Verwaltungsseite deiner Wallet oder eines Blockchain-Explorers.
Drittens: Richte für die KI oder den Bot eine separate Adresse ein und überweise nur den Betrag darauf, der für diesen Einsatz benötigt wird. Die Haupt-Wallet bleibt außen vor.
Meine Einschätzung: Beim traditionellen Bezahlen kann KI bereits mit „Bestätigung für jede Zahlung + virtuelle Kartennummer“ für dich bezahlen. Wenn KI-Agenten on-chain weiterhin auf einmalige, unbegrenzte Freigaben setzen, ist es nur eine Frage der Zeit, bis etwas schiefgeht.
Folge mir: Bei Neuem rund um KI × Krypto erkläre ich nur, wie man es nutzt und sich schützt – ich empfehle keine KI-Coins.
