ai

Phantom добавил в свой кошелек инструмент, который позволяет AI-агентам подписывать транзакции, проводить обмены токенов и переводы без участия пользователя в каждом действии. Это меняет логику взаимодействия с кошельком — от ручного подтверждения каждого шага к заранее настроенной автоматизации.
Что такое MCP и зачем он нужен кошельку
Model Context Protocol — стандарт, который описывает, как AI-агенты обращаются к внешним инструментам и данным. Вместо того чтобы каждый разработчик придумывал собственный способ подключить агента к кошельку, MCP задает единый протокол: что агент может запросить, в каком формате, с какими ограничениями.
Для пользователя это означает меньше всплывающих окон и ручных подтверждений при повторяющихся операциях. Для разработчиков — предсказуемый интерфейс для построения агентных приложений поверх Phantom.
Что умеет сервер прямо сейчас
На старте поддерживаются три типа действий: подпись транзакций, обмен токенов и переводы. Все операции работают на нескольких сетях. Агент действует только в рамках разрешений, которые пользователь выдал заранее. Изменить или отозвать их можно в любой момент.
Управление реализовано через несколько уровней. Перед каждым действием агент показывает параметры операции. Установлены лимиты на суммы и адреса назначения. После исполнения формируется квитанция. Агент не может выйти за пределы авторизованного диапазона.
Риски, которые нельзя игнорировать
Автономная подпись транзакций — это удобно, пока все идет по плану. Когда что-то идет не так, цена ошибки высокая. Исследовательская команда EnkryptAI проверила более 1000 MCP-серверов от разных разработчиков. У трети из них обнаружились критические уязвимости. Phantom только запустил свою реализацию, и независимого аудита в открытом доступе пока нет.
Рекомендуемый набор защит для таких систем включает: минимально необходимые разрешения, белые списки адресов и контрактов, ограничения по частоте операций, журналирование всех действий и возможность мгновенного отзыва доступа. Насколько все это реализовано в текущей версии Phantom MCP — покажет время и проверки.
Отдельный момент — рыночный контекст. Автоматизация исполнения в условиях высокой волатильности или низкой ликвидности может привести к исполнению сделок по невыгодным ценам без возможности вмешаться вручную. Это не проблема протокола, но практический риск для пользователя.
Вопрос регулирования без ответа
Автономная подпись транзакций поднимает вопросы, которые американский регулятор пока не разрешил напрямую. Кто несет ответственность за действие агента — пользователь, разработчик кошелька или создатель агента? Как хранить доказательства того, что каждое действие было санкционировано?
Для розничного пользователя эти вопросы звучат абстрактно. Для институционального участника, который рассматривает агентные потоки в своей инфраструктуре, — вполне конкретно. Отсутствие четких правил по кастодии, надзору и аудиту при автономном подписании пока остается сдерживающим фактором для корпоративного внедрения.
Почему это важно для рынка
Phantom занимает сильную позицию в экосистеме Solana и за ее пределами. Кошелек используют миллионы пользователей, и любое изменение в пользовательском опыте на этом уровне влияет на то, как люди взаимодействуют с DeFi в целом.
Запуск MCP-сервера — это ставка на то, что агентный слой станет стандартным способом работы с кошельком. Пока большинство пользователей подтверждают каждую транзакцию вручную. Phantom предлагает другую модель: пользователь настраивает правила один раз, агент исполняет их в рамках заданных параметров.
Если механизмы безопасности выдержат проверку практикой и независимыми аудиторами, этот подход может стать стандартом для других кошельков. Если нет — негативный опыт ранних пользователей затормозит внедрение агентной автоматизации на годы вперед.
Что дальше?
Phantom обозначил направление, но не конечную точку. Три поддерживаемых действия — это начало. Расширение на новые типы операций, цепочки и сценарии использования будет зависеть от того, как рынок примет текущую версию.
Главный индикатор — не объем загрузок и не упоминания в прессе, а то, сколько пользователей реально активируют агентный режим и насколько часто используют его в повседневной работе. Пока эти данные недоступны.
#AI #defi #PhantomWallet #Write2Earn
$BNB

OpenAI и Paradigm вместе делают инструмент, который должен помочь с безопасностью смарт-контрактов. Идея простая: меньше взломов из-за ошибок в коде.
В блоге OpenAI пишут, что через смарт-контракты проходят активы на миллиарды долларов. И если AI-агенты становятся сильнее в работе с кодом, ими будут пользоваться обе стороны. Те, кто ищет уязвимости, и те, кто закрывает их.
«Смарт-контракты защищают активы на миллиарды долларов, и AI-агенты, вероятно, окажут серьёзное влияние как на атакующих, так и на защитников», — говорится в блоге компании. «По мере того как AI учится читать, писать и исполнять код, важно проверять его возможности в реальных экономических условиях. Такие системы также стоит использовать для аудита и усиления уже развернутых контрактов».
Чтобы протестировать возможности таких систем, компании представили EVMbench. Это инструмент для оценки того, насколько AI-агенты способны находить, исправлять и эксплуатировать критические уязвимости в смарт-контрактах.
Запуск EVMbench совпал с серией недавних инцидентов. В этом месяце протокол кредитования Moonwell столкнулся с эксплойтом. Уязвимый код в проекте был написан с использованием AI. Ранее также был атакован кросс-чейн протокол ликвидности CrossCurve. В результате уязвимости в смарт-контрактах злоумышленники вывели около $3 млн в разных сетях.
По данным OpenAI, EVMbench включает несколько режимов тестирования. Среди них поиск уязвимостей, изменение кода контрактов и устранение возможностей для эксплойта. Также система может проверять, способен ли AI-агент провести полноценную атаку с выводом средств в изолированной среде блокчейна.
Инструмент основан на базе из 120 отобранных уязвимостей из 40 аудитов. В выборку вошли как открытые конкурсы по аудиту кода, так и проверки безопасности для проекта Tempo, блокчейна первого уровня, который совместно разрабатывают Paradigm и Stripe.
OpenAI возглавляет CEO OpenAI Сэм Альтман. Он также является сооснователем Tools for Humanity, главного разработчика блокчейн-проекта World, основанного на концепции подтверждения личности. Paradigm, один из крупнейших инвесторов в крипто-секторе, в прошлом году расширил фокус и начал активно инвестировать в AI.
Ранее исследовательская компания Anthropic заявила, что AI-агенты уже достигли уровня, при котором способны находить уязвимости в смарт-контрактах. Это может привести к снижению стоимости атак и увеличению числа эксплойтов.
#AI #OpenAI #paradigm #Write2Earn
$ETH

Привет всем, я — Сяо Хэ! Недавно многие спрашивают, что такое Web4? Web3 еще не освоили, как же появилось Web4? Не переживайте, сегодня расскажу вам простыми словами, как будто мы общаемся ~ Сначала вспомним «историю роста» интернета:
· Web1.0（上古时代）：как чтение газеты, можно лишь в одностороннем порядке смотреть на содержание, мало взаимодействия. Эпоха портальных сайтов, все были «зрителями».
· Web2.0（现在主流）：как Douyin, WeChat, можно публиковать посты, ставить лайки, комментировать, все могут участвовать. Но проблема в том, что большие компании (например, какая-то компания, какая-то книга) контролируют ваши данные, хотят удалить — удаляют.