$KITE В 2026 году предстоит пройти испытание, на которое не ответят ценовые графики. Может ли ИИ-агент тратить деньги, не получая возможности опустошить кошелёк своего владельца?
Я наблюдаю за бумом ИИ с 2025 года. Раньше боты в основном читали данные. Теперь они могут подписывать транзакции, платить и перемещать средства в блокчейне. Это меняет уровень риска.
Исследователи OpenAI задокументировали тревожный случай. Модель нашла общедоступную фразу для восстановления доступа и использовала свой кошелёк в тестовой сети Sepolia, чтобы оплатить развёртывание контракта без разрешения.
Настоящий ETH потерян не был. Но согласия всё равно не было.
Приватный ключ проверяет подписи, а не намерения. Microsoft Agent Accounts и Poppy от Sierra решают часть задач, связанных с идентификацией агентов вне блокчейна. При перемещении средств нужны ограничения, которые можно обеспечить на практике.
Kite решает эту задачу с помощью подтверждённой идентификации, делегированных полномочий и ограниченных платежей.
Kite Chain — это блокчейн первого уровня на базе Avalanche с EVM и консенсусом Proof-of-Stake. Agent Passport управляет разрешениями на расходы, в том числе платежами, расчёты по которым проводятся в других сетях.
Предлагаемая модель идентификации Kite разделяет три ключа. Пользователь контролирует корневой ключ. Ключ, производный по BIP-32, связывает агента с его владельцем. Краткосрочный ключ сессии позволяет выполнять действия в пределах одобренных лимитов.
Представьте корпоративную карту с ограничениями по продавцу, сумме и сроку действия. Подтверждение с помощью passkey может авторизовать сессию, избавляя от необходимости каждый раз подписывать небольшую покупку.
Агент запрашивает платный API и получает HTTP 402, то есть требование оплаты. Перед авторизацией платежа Passport проверяет разрешения сессии, доступный бюджет и срок действия.
Но параллельные расходы создают более сложную проблему.
Представьте, что два субагента запрашивают по 300 долларов из общего бюджета в 500 долларов. Если оба прочитают один и тот же доступный остаток до завершения расчёта по любому из платежей, оба запроса могут быть одобрены.
Это 600 долларов при лимите в 500.
В документации сессий Kite описаны два поля учёта. «spent_total» отражает завершённые расходы. «reserved_total» учитывает средства, зарезервированные для платежей, обработка которых ещё не завершена.
Блокировка на уровне строк сериализует обновление резервов. Перед одобрением каждый запрос должен учитывать завершённые расходы, существующие резервы и сумму самого запроса.
Одобрение должен получить только один запрос на 300 долларов. После успешного платежа резерв превращается в расход. При неудачном платеже резерв должен сниматься.
Это существенная защита от превышения бюджета из-за параллельных запросов на уровне контроля Passport.
Но это не гарантирует корректную работу каждого моста, продавца или повторного запроса.
Nonce помогают предотвратить атаки с повторным воспроизведением. Срок действия ограничивает продолжительность сессии. Отзыв разрешения может остановить последующую авторизацию, но важно, когда именно он вступает в силу.
Украденный ключ сессии всё ещё может позволить потратить средства до вступления отзыва в силу.
Мошенничество со стороны продавца создаёт ещё одну уязвимость. Злоумышленный сервис может выставить счёт x402, который выглядит действительным. Лимиты расходов ограничивают возможный ущерб, но не позволяют определить, заслуживает ли сервис оплаты.
Эскроу создаёт собственную проблему доверия. Подтверждения доставки могут запускать расчёт, однако ошибочные аттестации или неурегулированные споры могут привести к блокировке средств.
В октябре сооснователь Kite Чи Чжан рассказывал об агентских платежах на C1 Transform и SF Tech Week. Присутствие на конференциях повышает узнаваемость, но не доказывает распространение продукта.
Демонстрация ZUKKU для поездок по Японии показывает предполагаемый сценарий работы. Туристический агент взаимодействует с агентами магазинов, сравнивает предложения отелей с бюджетом и использует Passport после одобрения человека.
Полезная архитектура. Но пока это лишь демонстрация.
Я бы хотел увидеть повторные покупки, завершённые платежи продавцам, успешно обработанные возвраты и измеримые показатели споров.
Демонстрация Shopify и Grok нагляднее проверяет управление расходами.
Одно подтверждение через passkey задаёт бюджет в 500 долларов на 48 часов. На рекламу, запасы товаров и данные x402 уходит 392 доллара.
Следующий запрос на 150 долларов отклоняется, потому что остаётся только 108 долларов.
Именно такого поведения и следует ожидать от ограниченных полномочий. Журналы работы в производственной среде при параллельной нагрузке были бы более весомым доказательством, чем контролируемая демонстрация.
Теперь поговорим о токене.
Максимальное предложение KITE составляет 10 миллиардов токенов. Среди предлагаемых сфер применения — стейкинг, управление и участие в модулях сервисов. В планах протокола также описана конвертация некоторых сервисных комиссий в KITE.
Но комиссии за транзакции могут быть номинированы в одобренных стейблкоинах. Passport также поддерживает расчёты через Base и Solana.
Это полезно для распространения, однако маршрутизированный объём платежей сам по себе не создаёт спроса на KITE и не приносит дохода нативным валидаторам.
Оптимистичный сценарий предполагает повторные расходы агентов и измеримую экономическую связь с токеном. Пессимистичный — полезную платёжную инфраструктуру, токен которой улавливает слишком мало создаваемой ценности. Не следует предполагать, что комиссии автоматически сжигаются. Эмиссия, субсидии и стимулы для поставщиков ликвидности тоже могут искажать видимый спрос.
До апреля 2027 года я буду отслеживать оплаченные сессии, повторные платежи продавцам, чистые комиссии протокола и подтверждённые покупки KITE за счёт комиссий.
Мой ориентир в 15% — личный критерий проверки, а не цель протокола. Я буду измерять долю чистых комиссий x402 в мультичейн-среде, конвертированную, что можно подтвердить, в покупки KITE, отдельно указывая заблокированные в стейкинге токены, эмиссию и доход валидаторов.
Если Passport будет обрабатывать миллиарды долларов агентских платежей, но KITE будет получать от этого мало экономической ценности, должен ли токен торговаться с премией за инфраструктурную роль или с дисконтом как утилитарный токен?
Не является финансовой рекомендацией. Только в образовательных целях.
