один вредоносный запрос к API может опустошить кошелёк x402 вашего ИИ-агента на 100%, даже не коснувшись его приватного ключа.

x402 предложил способ, позволяющий агентам оплачивать API криптовалютой.

но исследования безопасности уже выявили серьёзную уязвимость: вредоносный API может запросить оплату на всю сумму токенов агента, если SDK не устанавливает надлежащих ограничений.

опасность заключается не в самом протоколе платежей, а в том, что ненадёжной конечной точке предоставляют слишком широкие полномочия.

перед подписанием:
> проверьте адрес получателя
> установите жёсткий лимит для каждой транзакции
> проверьте запрашиваемую сумму
> ограничьте список доверенных доменов
> никогда не позволяйте модели обходить проверки политик безопасности

автономные платежи без автономной защиты — это просто автоматизированный способ потерять деньги.

вы бы позволили агенту подписывать платежи без детерминированного уровня политик безопасности?