Компанія з біткоїн-гаманців Nunchuk випустила інструменти з відкритим кодом, які дозволяють AI-агентам взаємодіяти з біткоїн-гаманцями, не надаючи їм повного контролю над коштами. У середу Nunchuk повідомила в блозі, що інструменти покликані підтримувати AI-агентів, які можуть виконувати фінансові задачі, зокрема надсилання платежів або керування гаманцями, водночас гарантуючи, що агенти не контролюють ключі, які забезпечують безпеку біткоїнів користувачів. «Нинішні підходи або дають агенту повноваження над окремим гаманцем, або використовують делеговане підписання, де агент діє від імені користувача», — сказав співзасновник і CEO Nunchuk Хуго Нгуен Decrypt. «Проблема в обох випадках однакова: щойно агент налаштований, немає змістовної перевірки того, що він може робити з вашими грошима. Якщо його скомпрометовано, неправильно налаштовано або він просто ухвалює погане рішення, нічого не зупиняє його».
Запущена в 2020 році, Nunchuk — це мобільний гаманець для біткоїнів із відкритим кодом, який використовує безпеку з мультипідписом для підтримки самостійного зберігання, планування спадку та можливості зберігати біткоїни з кількома ключами замість того, щоб покладатися на один-єдиний приватний ключ. Компанія заявила, що її новий реліз програмного забезпечення опубліковано під ліцензією MIT для відкритого коду, і він включає два репозиторії: Nunchuk CLI та Agent Skills для Nunchuk CLI. Nunchuk CLI — це інструмент командного рядка, який дозволяє AI-агентам взаємодіяти з біткоїном у спільних гаманцях, де користувачі зберігають контроль над своїми приватними ключами. Якщо транзакція виходить за встановлений ліміт витрат, користувач має її схвалити. «Агент може діяти в межах обмежених повноважень, але понад ліміт людина все одно має підписати», — сказав Нгуен. «Так само важливо, що фінансування гаманця й авторизація агента — це окремі рішення: гаманець може отримувати кошти без автоматичного збільшення того, що агенту дозволено витрачати. Саме цю дизайнерську проблему ми й розв’язуємо».
Agent Skills надає інтерфейс, який дозволяє AI-моделям використовувати CLI для таких задач, як налаштування гаманця, створення гаманця, запрошення учасників, конфігурація політик і транзакції. Система відокремлює отримання біткоїнів від повноважень на витрачання. Поповнення коштів не надає AI-агенту дозволу витрачати їх. «Це розділення має значення», — сказала Nunchuk. «Фінансування гаманця й авторизація агента не мають бути одним і тим самим рішенням, і в цій моделі вони такими не є». Витрачання контролюється через політики, такі як ліміти, кроки схвалення або затримки. Інструменти використовують спільні біткоїн-акаунти, відомі як гаманці з мультипідписом, які вимагають більше ніж одного ключа для схвалення транзакції. Нгуен сказав, що інструменти призначені для розробників, які створюють системи, що поєднують автоматизацію за допомогою AI та нагляд людини, аргументуючи тим, що надання агентам прямого доступу до криптовалютних коштів створює непотрібні ризики. «Саме вони відчувають цю прогалину найгостріше», — сказав він. «Вони хочуть надати своїм агентам реальні фінансові можливості, але передати їм гаманець без обмежень — це те, з чим вони не почуваються комфортно».