Ủy quyền có thể xác minh: Rào chắn còn thiếu cho các tác nhân AI tự trị
Cuộc tranh luận về quyền tự chủ của tác nhân AI đã đạt đến điểm bước ngoặt quan trọng. Khi AI hội thoại phát triển từ chatbot thụ động thành tác nhân chủ động có khả năng thực hiện các giao dịch trên chuỗi, ngành công nghiệp phải đối mặt với câu hỏi cơ bản: làm thế nào để đảm bảo rằng mọi hành động quan trọng vẫn nằm trong phạm vi ủy quyền thực sự của người dùng mà không hy sinh hiệu quả mà tự động hóa hứa hẹn?
Tóm tắt tin tức
Một chuyên mục gần đây của PANews đã nêu bật sự căng thẳng ngày càng tăng giữa quyền tự chủ của tác nhân và sự kiểm soát của người dùng. Bài viết đặt câu hỏi liệu chúng ta có đang hướng tới kỷ nguyên ‘ủy quyền hay hỗn loạn’ hay không, nhấn mạnh sự cần thiết của một mô hình mới – mô hình mà tác giả gọi là ‘ủy quyền có thể xác minh’. Thách thức cốt lõi: cho phép các tác nhân AI hành động độc lập trong khi vẫn duy trì các đảm bảo mật mã rằng chúng không thể vượt quá giới hạn của mình.
Phân tích ngành
Vấn đề không phải là giả thuyết. Vào năm 2024, chúng ta đã thấy làn sóng đầu tiên của các tác nhân AI quản lý danh mục tiền điện tử, thực hiện giao dịch và thậm chí tham gia quản trị DAO. Các tác nhân này hoạt động với các mức độ tự chủ khác nhau, thường dựa vào các khóa API đơn giản hoặc quyền hợp đồng thông minh thiếu kiểm soát chi tiết. Rủi ro rất đa dạng:
- Mở rộng phạm vi: Một tác nhân được cấp ‘quyền giao dịch’ có thể hiểu đó là giấy phép để tham gia vào đòn bẩy hoặc phái sinh mà nó không bao giờ được phép chạm tới.
- Lỗi không thể đảo ngược: Các hành động trên chuỗi là cuối cùng. Một chuyển khoản nhầm hoặc một cuộc tấn công chèn lệnh độc hại có thể rút cạn tiền mà không có biện pháp khắc phục.
- Ra quyết định không minh bạch: Người dùng thường không thể kiểm tra lý do tại sao tác nhân thực hiện một hành động cụ thể, làm suy yếu niềm tin.
Ủy quyền có thể xác minh cung cấp một giải pháp bằng cách kết hợp một số nguyên thủy mật mã:
- Quyền dựa trên khả năng: Thay vì truy cập rộng rãi, các tác nhân nhận được mã thông báo chi tiết, có thể thu hồi, giới hạn chúng trong các chức năng cụ thể (ví dụ: ‘hoán đổi ETH sang USDC trên Uniswap, tối đa 1.000 đô la’).
- Ý định có chữ ký: Người dùng ký vào các mục tiêu cấp cao, nhưng mỗi giao dịch yêu cầu một chữ ký lồng nhau chứng minh rằng nó nằm trong chính sách đã được phê duyệt.
- Dấu vết kiểm toán: Tất cả các hành động của tác nhân được ghi lại trên chuỗi, cho phép người dùng xác minh sự tuân thủ sau đó.
Các dự án như Lit Protocol và LitActions đã thử nghiệm với chữ ký có thể lập trình, trong khi mô hình tái đặt cọc của EigenLayer có thể cung cấp sự cắt giảm kinh tế cho các tác nhân vi phạm các ràng buộc. Thách thức là làm cho các cơ chế này đủ thân thiện với người dùng để áp dụng đại trà.
Triển vọng hướng tới tương lai
12 tháng tới có thể sẽ chứng kiến sự hội tụ của cơ sở hạ tầng AI và tiền điện tử xung quanh vấn đề này. Chúng ta có thể mong đợi:
- Tiêu chuẩn hóa: Sự xuất hiện của các giao thức chung cho việc ủy quyền tác nhân, tương tự như cách OAuth đã tiêu chuẩn hóa xác thực web.
- Sự chú ý của cơ quan quản lý: Khi các tác nhân xử lý nhiều giá trị tài chính hơn, các cơ quan quản lý có thể yêu cầu các khung ủy quyền có thể kiểm toán để bảo vệ người tiêu dùng.
- Niềm tin giữa các tác nhân: Vượt ra ngoài tương tác giữa con người và tác nhân, các tác nhân sẽ cần xác minh quyền của nhau, tạo ra một biểu đồ niềm tin của các thực thể tự trị.
Mục tiêu không phải là loại bỏ quyền tự chủ mà là làm cho nó an toàn. Ủy quyền có thể xác minh là chìa khóa để mở khóa tiềm năng đầy đủ của các tác nhân AI trong DeFi và hơn thế nữa – biến chúng từ các thí nghiệm rủi ro thành các tác nhân kinh tế đáng tin cậy. Câu hỏi không còn là liệu chúng ta có cần nó hay không, mà là chúng ta có thể xây dựng nó nhanh đến mức nào.
