Ces deux jours où le problème des agents IA a fait le buzz, vous l'avez sûrement aussi rencontré — à 2 heures du matin, recevoir soudainement plusieurs notifications de transactions, en vérifiant, on découvre qu’un protocole DeFi exécute automatiquement des transferts en arrière-plan. Ce qui est encore plus frustrant, c’est que vous aviez déjà donné l’autorisation pour ces opérations, mais vous ne vous souvenez même pas quand vous avez cliqué pour cela. L’une d’elles a même été transférée à une adresse totalement inconnue. C’est là le point faible du mode d’autorisation traditionnel : une fois l’autorisation donnée, c’est comme si vous aviez confié le mot de passe du coffre-fort à un inconnu.

KITE a adopté une nouvelle approche, en divisant directement l’agent IA en trois couches de contrôle. L’utilisateur détient toujours la télécommande finale, comme la ligne de contrôle d’un cerf-volant ; la couche d’agent attribue à chaque IA une identité numérique indépendante, toutes les opérations sont transparentes, vérifiables et traçables ; la couche de session utilise une idée de clé jetable, qui devient automatiquement invalide une fois la tâche terminée. Ainsi, l’IA peut agir de manière flexible tout en étant fermement contrôlée.

La partie la plus radicale est la segmentation des permissions — ce n’est pas simplement dire « j’ai autorisé », mais une précision à trois niveaux : identité, scénario, limite. Par exemple, vous pouvez définir clairement « cet agent ne peut manipuler que jusqu’à 100U » et ne peut interagir qu’avec des adresses préalablement vérifiées par moi ». Toutes ces règles sont inscrites en chaîne dans des contrats intelligents, et même si l’agent est contrôlé par un hacker, il ne pourra pas franchir cette barrière.

Les opérations sur la blockchain exigent de la rapidité, surtout pour des transactions comme l’arbitrage qui doivent être conclues en 3 secondes. La conception de KITE permet à l’IA de réagir rapidement tout en ne sacrifiant pas la sécurité. C’est vraiment une bonne idée.