Выдать ИИ-агенту отдельную личность и короткий адрес — главное здесь не это, а изоляция прав доступа.
Чтобы агент мог тратить деньги, подписывать транзакции и вызывать смарт-контракты, ему нужен приватный ключ. Но как только у него появляется приватный ключ, основной кошелёк оказывается под угрозой. Поэтому идея «полностью отделить кошелёк агента от основного и положить на него только необходимую сумму» — правильный подход.
Но изоляция — ещё не безопасность: без ограничений на права доступа, белого списка разрешённых методов и лимита на одну транзакцию она будет лишь видимостью.
Сначала определите права доступа — потом думайте об удобстве.
#钱包 #Agent
Чтобы агент мог тратить деньги, подписывать транзакции и вызывать смарт-контракты, ему нужен приватный ключ. Но как только у него появляется приватный ключ, основной кошелёк оказывается под угрозой. Поэтому идея «полностью отделить кошелёк агента от основного и положить на него только необходимую сумму» — правильный подход.
Но изоляция — ещё не безопасность: без ограничений на права доступа, белого списка разрешённых методов и лимита на одну транзакцию она будет лишь видимостью.
Сначала определите права доступа — потом думайте об удобстве.
#钱包 #Agent