自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

维塔利克·布特林提议限制AI加密钱包交易费用至10美元

2026-04-03 11:04:44
收藏

以太坊联合创始人提议为AI加密钱包设置每日交易限额

以太坊联合创始人维塔利克·布特林近日建议,开发AI加密钱包工具的团队应将自动交易限额设为每日100美元。对于超过该阈值的任何操作,他提议采用人工确认防火墙作为默认安全模型。

这一指导原则源于布特林发布的博客文章。他在题为“我的自主/本地/私有/安全大语言模型设置”的文章中,专门以“连接以太坊”章节阐述了关于将钱包功能与AI驱动守护程序结合的系列建议。


AI钱包守护程序的安全框架

布特林指出,目前多个团队正在开发封装核心以太坊钱包功能的守护程序,包括发送、兑换、余额查询和域名查询等功能。他表示自己始终建议这些团队采取谨慎的安全优先策略。

其核心建议是:“每日100美元以下的交易可免去人工确认。”任何超过该金额的交易,或被归类为高风险的操作,在执行前都应获得明确的人工批准。

布特林将最严格的安全基线描述为每笔交易无论金额大小均需确认的模式。他所倡导的模型介于完全自主与完全锁定之间:日常小额操作可自动进行,而重要交易则触发人工检查点。

他将这种架构视为双重确认的新形式,人类与大语言模型共同构成双重审批层。大语言模型处理常规低价值操作,人类则验证所有超出支出或风险阈值的操作。


严格审批机制的现实意义

这项建议并非理论上的谨慎。布特林指出了AI代理生态中已显现的具体安全风险,指出约15%的工具指令包含恶意内容。这一发现表明,提示注入攻击可以轻易危及执行工具操作的AI代理。

除支出限额外,布特林补充说调用数据大小、交易金额和交易总数都应受到限制。若无这些限制,链上交易可能成为数据泄露渠道,使受攻击的AI代理通过区块链活动泄露敏感信息,而非直接窃取资金。

对于持续运行的钱包守护程序,这种风险尤为突出。与每笔交易都需要人工操作的传统钱包不同,AI守护程序可自主执行数十次调用。单次提示注入漏洞可能在用户察觉前触发一系列未授权操作。


对开发者与用户的启示

对于开发AI钱包功能的团队而言,布特林的指导意味着明确的工程要求:必须在钱包层而非仅AI层实施严格的支出限制。每日100美元的自主交易限额是起点而非目标上限。

团队还应实施交易次数限制和调用数据约束作为独立防护机制。仅靠支出限额无法防范数据泄露或高频微交易风险,这些交易单笔可能低于阈值但累积会造成损害。

对评估AI钱包工具的用户而言,核心要点是确认AI代理在无需许可的情况下能执行的操作。任何赋予AI代理无限自主支出权限的钱包工具都与所述安全模型背道而驰。用户应选择默认对高价值或非常规操作强制执行人工确认的产品。

随着自动代理与链上基础设施交互的广泛问题日益紧迫,从自动市场参与的监管争议到保护无需人工确认钱包的实际挑战,当AI代理能以机器速度发起交易时,关于基础设施集中与控制的基本问题也呈现出新的维度。

展开阅读全文
更多新闻