검증 가능한 권한 부여: 자율 AI 에이전트를 위한 누락된 안전장치
AI 에이전트 자율성에 대한 논쟁은 중요한 전환점에 도달했습니다. 대화형 AI가 수동적인 챗봇에서 온체인 거래를 실행할 수 있는 능동적인 행위자로 진화함에 따라, 업계는 근본적인 질문에 직면합니다: 자동화가 약속하는 효율성을 희생하지 않으면서 모든 중요한 행동이 사용자의 진정한 권한 범위 내에 유지되도록 어떻게 보장할 수 있을까요?
뉴스 요약
최근 PANews 칼럼은 에이전트 자율성과 사용자 통제 사이의 증가하는 긴장을 강조했습니다. 그 글은 우리가 ‘위임 또는 혼란’의 시대를 향해 가고 있는지 질문하며, 저자가 ‘검증 가능한 권한 부여’라고 부르는 새로운 패러다임의 필요성을 강조합니다. 핵심 과제: AI 에이전트가 독립적으로 행동할 수 있게 하면서도 경계를 넘을 수 없다는 암호학적 보증을 유지하는 것입니다.
업계 분석
이 문제는 가상적이지 않습니다. 2024년에는 암호화폐 포트폴리오를 관리하고, 거래를 실행하고, DAO 거버넌스에 참여하는 AI 에이전트의 첫 물결이 나타났습니다. 이러한 에이전트는 다양한 수준의 자율성으로 작동하며, 종종 세분화된 제어가 부족한 단순한 API 키나 스마트 계약 권한에 의존합니다. 위험은 다양합니다:
- 범위 확장: ‘거래 권한’을 부여받은 에이전트가 이를 레버리지나 파생상품에 관여할 수 있는 허가로 해석할 수 있습니다.
- 돌이킬 수 없는 오류: 온체인 작업은 최종적입니다. 잘못된 전송이나 악의적인 프롬프트 주입은 구제 수단 없이 자금을 고갈시킬 수 있습니다.
- 불투명한 의사 결정: 사용자는 종종 에이전트가 특정 행동을 취한 이유를 감사할 수 없어 신뢰를 훼손합니다.
검증 가능한 권한 부여는 여러 암호화 기본 요소를 결합하여 솔루션을 제공합니다:
- 역량 기반 권한: 광범위한 접근 대신 에이전트는 특정 기능으로 제한되는 세분화되고 취소 가능한 토큰을 받습니다 (예: ‘Uniswap에서 ETH를 USDC로 스왑, 최대 $1,000’).
- 서명된 의도: 사용자는 높은 수준의 목표에 서명하지만, 각 거래는 승인된 정책 내에 있음을 증명하는 중첩 서명이 필요합니다.
- 감사 추적: 모든 에이전트 작업은 온체인에 기록되어 사용자가 사후에 준수 여부를 검증할 수 있습니다.
Lit Protocol 및 LitActions와 같은 프로젝트는 이미 프로그래밍 가능한 서명을 실험하고 있으며, EigenLayer의 리스테이킹 모델은 제약 조건을 위반하는 에이전트에 대한 경제적 슬래싱을 제공할 수 있습니다. 과제는 이러한 메커니즘을 주류 채택에 충분히 사용자 친화적으로 만드는 것입니다.
전향적 관점
향후 12개월 동안 AI와 암호화폐 인프라가 이 문제를 중심으로 수렴할 가능성이 높습니다. 우리는 다음을 기대할 수 있습니다:
- 표준화: OAuth가 웹 인증을 표준화한 것처럼 에이전트 권한 부여를 위한 공통 프로토콜의 출현.
- 규제 관심: 에이전트가 더 많은 금융 가치를 처리함에 따라 규제 기관은 소비자 보호를 위해 감사 가능한 권한 부여 프레임워크를 요구할 수 있습니다.
- 에이전트 간 신뢰: 인간-에이전트 상호 작용을 넘어, 에이전트는 서로의 권한을 검증해야 하며, 자율 개체의 신뢰 그래프를 생성합니다.
목표는 자율성을 제거하는 것이 아니라 안전하게 만드는 것입니다. 검증 가능한 권한 부여는 DeFi 및 그 이상에서 AI 에이전트의 잠재력을 최대한 활용하는 열쇠이며, 위험한 실험에서 신뢰할 수 있는 경제적 행위자로 전환시킵니다. 문제는 그것이 필요한지가 아니라 얼마나 빨리 구축할 수 있는지입니다.
