對基於 Solana（SOL）的 AI 交易代理“奧莫（Omo）”進行的一項學生審計顯示，在鏈上留下的 174 筆訂單承諾中，沒有一筆與奧莫提供的自有錢包簽名相符。該代理曾因對外展示規模一度超過 20 萬美元的投資組合而受到關注。

核心內容：

• 學生研究人員覈查了奧莫的一筆非公開（密封）決策，發現實際關聯的鏈上交易是一筆來自另一個錢包的代幣轉賬。

• 審查奧莫公開的全部數據後發現，174 筆訂單承諾中，沒有任何一筆與代理所公佈錢包的簽名相關聯。

• 論文建議使用存放在硬件安全設備中的簽名密鑰，但作者也強調，單靠硬件無法防止該代理的其他故障。

學生審計結果

美國俄勒岡大學區塊鏈社團成員**查理·斯尼德（Charlie Sneed）**通過硬件錢包廠商**Ledger**舉辦的研究競賽，於 9 月 28 日發佈了審計報告。Ledger 表示不爲報告內容背書。斯尼德在奧莫的儀表板顯示投資組合收益迅速攀升時開始調查；此後，奧莫停止交易，網站也已下線。

奧莫於 8 月 9 日開始運行，並在 8 月 31 日之前主要交易迷因幣。其設計是，在提交每筆訂單之前，將決策過程以加密指紋（哈希）的形式記錄在 Solana 區塊鏈上，並在約 20 分鐘後公開完整決策內容，讓任何人都能對照並驗證兩組數據。

根據項目文檔，外部人士可以按照 GitHub 上公開的驗證指南，僅使用哈希工具和 Solana 公共節點完成四項驗證。最後一項驗證是確認“公佈的奧莫錢包是否確實爲該筆交易簽名”；文檔明確指出：“如果發現由其他密鑰簽署，該筆成交即屬無效（disqualifying）。”本次審計恰恰未能通過這一項驗證。

斯尼德親自手動覈對了其中一筆實際關聯到交易的最早期訂單承諾。與 8 月 21 日作出的該項決策相匹配的鏈上交易，只是向包括奧莫錢包在內的多個地址發送代幣的簡單轉賬，沒有跡象表明這是由奧莫簽署的買入訂單。簽名錢包也不是項目方公佈的奧莫錢包，而是另一個錢包。

相關文章：特斯拉機器人出租車晚上 11 點後限制運營……馬斯克的“寵物”任務

斯尼德對“密鑰管理”的質疑

斯尼德在報告中評價說：“加密結構本身按預期運行。”他解釋稱，他發現的問題大多已顯露在代碼中，也沒有發現蓄意欺詐或虛假陳述的跡象。174 筆中 0 筆這一令人震驚的統計數據，同樣是根據奧莫自行公開的數據頁面得出的。

斯尼德指出的真正薄弱環節是“託管（資產與密鑰保管）”。奧莫將從手機應用複製的密鑰轉移到服務器上使用，而用於匹配成交的代碼也沒有正確驗證錢包簽名。分析認爲，這種設計必然會導致系統聲稱的“奧莫訂單”與鏈上實際簽名者之間出現結構性差異。

他提出了三項改進建議，核心是“使用存儲在由代理直接控制的硬件安全模塊中的簽名密鑰”。這類產品由 Ledger 等硬件錢包廠商提供。不過，斯尼德也強調：“僅靠硬件密鑰，既無法解決勝率（收益率）僅爲 7.1% 的問題，也無法發現網頁搜索功能連續數日故障、卻一直無人處理的情況。”換言之，改善密鑰管理是“必要條件”，但無法爲代理的整體表現和風險提供保障。

AI 代理交易風險日益擴散

今年以來，各大平臺接連向 AI 和自主代理交易敞開大門。全球大型交易所**幣安（Binance）**自 8 月 20 日起允許 AI 代理進行交易；產品副總裁**傑夫·李（Jeff Li）**在採訪中表示：“公司實際上也無法查看這些代理訂單的‘決策過程（reasoning）’。”

美國零售經紀商羅賓漢（Robinhood）也表示，截至 9 月 29 日，由 AI 代理代爲交易的賬戶已超過 15 萬個，並正式確認不會對代理進行直接監督或審計。美國金融業監管局 FINRA 於 2026 年發佈的年度監管報告，也將“代理的自主性”和“可審計性（auditability）”列爲生成式 AI 相關風險中的主要隱憂。

隨着基於 AI 代理的交易迅速擴散，此次 Solana 上的奧莫案例被視爲一個鮮明例證，揭示了在密鑰管理、簽名驗證、鏈上與鏈下數據一致性以及績效驗證機制均不完善的情況下，將資產管理委託給自主代理所蘊含的結構性風險。

延伸閱讀：羅賓漢、幣安、Coinbase，如今 AI 代理也能下單：投資者需要了解什麼