Защита автономных ИИ-агентов с помощью протокола Newton
Искусственный интеллект быстро становится важной частью экосистемы блокчейна. Современные ИИ-агенты могут анализировать рынки, управлять позициями в DeFi, ребалансировать портфели, выполнять сделки и даже напрямую взаимодействовать с смарт-контрактами без постоянного участия человека.
Хотя такой уровень автоматизации создает захватывающие возможности, он также вводит совершенно новую проблему безопасности.
Предоставление ИИ-агенту прямого контроля над кошельком блокчейна означает доверие тому, что он всегда примет правильное решение. Но ИИ-системы могут галлюцинировать, неверно понимать инструкции, реагировать на вредоносные запросы или быть скомпрометированы из‑за уязвимостей в программном обеспечении. Без надлежащих защит даже одна ошибка может привести к необратимым финансовым потерям.
Протокол Newton решает эту задачу, вводя программируемое децентрализованное принуждение политики для каждой транзакции, которую ИИ-агент пытается выполнить.
Проблема автономных кошельков
Традиционные кошельки предполагают, что сущность, подписывающая транзакцию, заслуживает доверия. ИИ-агенты меняют это предположение.
В отличие от людей, ИИ-системы постоянно принимают решения на основе внешних входных данных, меняя рыночные условия, API и подсказки. Это создает несколько новых рисков:
- Агент может потратить больше средств, чем было задумано.
- Он мог бы взаимодействовать с вредоносными или неавторизованными смарт-контрактами.
- Атаки с внедрением подсказок могут манипулировать его поведением.
- Ошибки в ПО могут привести к транзакциям вне предполагаемой области.
- Может быть мало прозрачности в том, почему конкретная транзакция была выполнена.
Опираться только на жестко заданные права кошелька часто слишком ограничительно, а полагаться целиком на самого ИИ — означает недопустимый риск.
Newton добавляет уровень политики
Протокол Newton размещает децентрализованный уровень разрешений между ИИ-агентом и блокчейном.
Вместо того чтобы автоматически разрешать каждую транзакцию, агент сначала отправляет намерение своей транзакции на оценку политики.
Децентрализованная сеть операторов Newton оценивает намерение по заранее заданным политикам Rego.
Только если транзакция удовлетворяет каждому правилу, сеть выдает криптографическое BLS-подтверждение.
Смарт-контракт проверяет это подтверждение перед выполнением транзакции.
Если политика не проходит, выполнение просто не происходит.
Это означает, что ИИ-агент никогда не получает неограниченных полномочий над onchain-активами.
Программируемые защитные ограждения
Одна из сильнейших сторон Newton — гибкость.
Разработчики могут писать политики, которые точно определяют, что ИИ-агенту разрешено делать.
Например, политики могут обеспечивать:
Лимиты расходов
ИИ-агент может быть ограничен расходованием только заранее определенной суммы на транзакцию или в рамках конкретного периода времени.
Если запрошенное значение превышает настроенный лимит, разрешение отклоняется до того, как средства покинут кошелек.
Списки разрешенных контрактов
Политики могут ограничивать взаимодействие только одобренными смарт-контрактами.
Даже если злоумышленник убедит ИИ вызвать другой контракт, Newton блокирует транзакцию, потому что она выходит за рамки одобренной политики.
Ограничения функций
Иногда агент должен взаимодействовать с протоколом, но использовать только конкретные функции.
Например, ИИ может быть разрешено обменивать активы, но никогда — передавать право собственности, изменять настройки управления или модифицировать разрешения.
Newton оценивает подписи функций как часть принуждения политики.
Ограничение скорости
Используя внешние поставщики данных WASM, политики могут отслеживать историю транзакций и применять лимиты, например:
- Максимум транзакций в час
- Максимальные ежедневные расходы
- Максимальная частота торгов
Эти механизмы уменьшают влияние скомпрометированных агентов и непредвиденного поведения.
Пороги одобрения человеком
Организациям может быть нужно, чтобы ИИ-агенты выполняли рутинные действия автономно, но при этом требовали одобрения человека для более крупных транзакций.
Newton делает это возможным благодаря настраиваемой логике политики.
Небольшие транзакции выполняются автоматически.
Крупные транзакции остаются в ожидании, пока не будет предоставлено дополнительное разрешение.
Децентрализованная верификация
В отличие от централизованных серверов политик, Newton не полагается на единственный доверенный сервис.
Независимые операторы оценивают каждую транзакцию по одной и той же политике.
Как только достигнут кворум, их BLS-подписи агрегируются в единое криптографическое доказательство.
Это доказательство позволяет смарт-контрактам проверить, что авторизация произошла корректно, не доверяя ни одному отдельному оператору.
В итоге получается прозрачная, децентрализованная и проверяемая авторизация транзакций.
Почему это важно
Поскольку ИИ-агенты все чаще отвечают за управление цифровыми активами, безопасность должна развиваться вместе с интеллектом.
Традиционные защиты кошельков были разработаны для людей.
Автономному ПО нужны программируемые границы, которые адаптируются к меняющимся требованиям, не жертвуя децентрализацией.
Newton позволяет разработчикам обновлять политики через IPFS, а не пере развертывать контракты, что упрощает поддержку механизмов безопасности по мере эволюции приложений.
Построение надежной инфраструктуры для доверенного ИИ
Будущее Web3, вероятно, будет включать тысячи автономных агентов, управляющих ликвидностью, выполняющих сделки, оптимизирующих стратегии доходности и взаимодействующих с децентрализованными приложениями круглосуточно.
Однако более высокая автономность никогда не должна означать меньшие гарантии безопасности.
Протокол Newton показывает, что ИИ-агенты могут оставаться автономными, при этом работая в рамках четко определенных, криптографически верифицируемых правил.
Каждая транзакция проверяется.
Каждое решение регулируется политикой.
Каждое одобрение подтверждается децентрализованным консенсусом.
Вместо того чтобы заменять доверие автоматизацией, Newton заменяет слепое доверие проверяемым разрешением.
По мере того как ИИ и блокчейн продолжают сближаться, подход «сначала политика» может стать одной из самых важных основ для безопасных автономных финансов.
