三層のアイデンティティ：セッションキーの漏洩はどれほど危険で、Kiteはどう解決するのか？
AIエージェントに資金を扱わせる際の最大のリスクは、資格情報の漏洩という小さなものです。従来のAPIキーやOAuthトークンは、一度漏洩すると、攻撃者にほぼすべての権限を与えてしまいます。これらの資格情報は広範な権限を持ち、長期間有効で、実行時に何の制約も受けないためです。つまり、本当に重要なのは、漏洩が起きたとき、被害をどこまで封じ込められるかということです。
$KITE は、ユーザー、エージェント、セッションという三層のアイデンティティモデルでこの問題に答えます。漏洩したセッションキーの権限は、その委任トークンによって制限され、委任トークンはユーザーが署名した継続的インテントによって制限されます。仕組みは次のとおりです。エージェントがタスクを開始すると、そのタスクだけに有効な新しいランダムなセッションキーが生成されます。キーには利用可能な金額と短い有効期間が設定されます。また、すべての取引は継続的インテント、委任トークン、セッション署名の3つの署名すべてを通過する必要があり、どれか1つでも検証に失敗すれば取引は拒否されます。失効は3層で機能します。数秒以内のピアツーピア伝播、ハブが停止していても有効なキャッシュ済みの署名付き証明書、そして失効後も運用を続けるエージェントに対するステーク済み保証金のスラッシングです。
他の方式と比べると、Tempoのような決済優先のチェーンには階層型ウォレット構造がなく、OAuthはトークンを発行した後、その有効性を継続的に評価しません。Kiteの定理1は数学的な上限を示しており、最大損失が継続的インテントで定められた1日の上限を超えることは決してありません。
トークン市場において、機関投資家が実際の資本を委任するのは、最悪のケースでの損失を証明できる場合に限られます。この保証が実際に成り立つなら、時間の経過とともに普及とトークンの実用性に対する需要を支える可能性があります。ただし、この上限がどれだけ安全かは、各ユーザーが設定する限度に左右されます。
@KITE AI
#KiteBBW
$KITE
AIエージェントに資金を扱わせる際の最大のリスクは、資格情報の漏洩という小さなものです。従来のAPIキーやOAuthトークンは、一度漏洩すると、攻撃者にほぼすべての権限を与えてしまいます。これらの資格情報は広範な権限を持ち、長期間有効で、実行時に何の制約も受けないためです。つまり、本当に重要なのは、漏洩が起きたとき、被害をどこまで封じ込められるかということです。
$KITE は、ユーザー、エージェント、セッションという三層のアイデンティティモデルでこの問題に答えます。漏洩したセッションキーの権限は、その委任トークンによって制限され、委任トークンはユーザーが署名した継続的インテントによって制限されます。仕組みは次のとおりです。エージェントがタスクを開始すると、そのタスクだけに有効な新しいランダムなセッションキーが生成されます。キーには利用可能な金額と短い有効期間が設定されます。また、すべての取引は継続的インテント、委任トークン、セッション署名の3つの署名すべてを通過する必要があり、どれか1つでも検証に失敗すれば取引は拒否されます。失効は3層で機能します。数秒以内のピアツーピア伝播、ハブが停止していても有効なキャッシュ済みの署名付き証明書、そして失効後も運用を続けるエージェントに対するステーク済み保証金のスラッシングです。
他の方式と比べると、Tempoのような決済優先のチェーンには階層型ウォレット構造がなく、OAuthはトークンを発行した後、その有効性を継続的に評価しません。Kiteの定理1は数学的な上限を示しており、最大損失が継続的インテントで定められた1日の上限を超えることは決してありません。
トークン市場において、機関投資家が実際の資本を委任するのは、最悪のケースでの損失を証明できる場合に限られます。この保証が実際に成り立つなら、時間の経過とともに普及とトークンの実用性に対する需要を支える可能性があります。ただし、この上限がどれだけ安全かは、各ユーザーが設定する限度に左右されます。
@KITE AI
#KiteBBW
$KITE