Читал технический документ Kite, и одна фраза запомнилась мне сильнее, чем вся презентация платежной системы. Там говорится, что разрешение с дневным лимитом в $100 на 30 дней означает, что максимальный возможный ущерб не превысит $3,000, даже если агент полностью скомпрометирован.
Это совсем другой взгляд на безопасность агентов. Я всегда считал, что задача — заставить модель вести себя правильно. В Kite даже не пытаются это исправить. Вместо этого ограничивают возможный ущерб, чтобы ты мог рассчитать худший сценарий до того, как что-либо одобришь. Ключи сессии одноразовые, адрес агента выводится из твоего кошелька, и только твой корневой ключ может поставить под угрозу всё.
Вот о чём я не могу перестать размышлять. Эти $3,000 — случай с одним провайдером. При N провайдерах верхняя граница становится суммой дневного лимита каждого провайдера, умноженного на число дней, а глобальный дневной лимит — если кто-то его установит — снова снижает её. Так что понравившаяся мне цифра превращается в сумму, которая растёт с каждым новым сервисом, за который платит агент. 🤔
В техническом документе действительно описаны правила на уровне аккаунта, охватывающие разные сервисы, поэтому я не утверждаю, что сама конструкция не работает. Я лишь говорю, что ясность этой цифры зависит от того, кто устанавливает глобальный лимит.
Кто должен отвечать за этот лимит в экономике агентов: пользователь, провайдер или блокчейн? Интересно, кому бы вы его доверили.
$KITE #KiteBBW
Это совсем другой взгляд на безопасность агентов. Я всегда считал, что задача — заставить модель вести себя правильно. В Kite даже не пытаются это исправить. Вместо этого ограничивают возможный ущерб, чтобы ты мог рассчитать худший сценарий до того, как что-либо одобришь. Ключи сессии одноразовые, адрес агента выводится из твоего кошелька, и только твой корневой ключ может поставить под угрозу всё.
Вот о чём я не могу перестать размышлять. Эти $3,000 — случай с одним провайдером. При N провайдерах верхняя граница становится суммой дневного лимита каждого провайдера, умноженного на число дней, а глобальный дневной лимит — если кто-то его установит — снова снижает её. Так что понравившаяся мне цифра превращается в сумму, которая растёт с каждым новым сервисом, за который платит агент. 🤔
В техническом документе действительно описаны правила на уровне аккаунта, охватывающие разные сервисы, поэтому я не утверждаю, что сама конструкция не работает. Я лишь говорю, что ясность этой цифры зависит от того, кто устанавливает глобальный лимит.
Кто должен отвечать за этот лимит в экономике агентов: пользователь, провайдер или блокчейн? Интересно, кому бы вы его доверили.
$KITE #KiteBBW