Những vấn đề về AI代理 xuất hiện trên các phương tiện truyền thông trong vài ngày gần đây, chắc chắn bạn cũng đã gặp qua—đầu giờ sáng hai giờ đột nhiên nhận được vài thông báo giao dịch, rồi mới phát hiện ra một giao thức DeFi đang tự động thực hiện chuyển khoản ở phía sau. Thật đáng buồn hơn nữa là, những thao tác này bạn đã cấp quyền từ lâu rồi, nhưng lại không nhớ rõ khi nào đã nhấn xác nhận. Trong đó còn có một khoản chuyển đến địa chỉ hoàn toàn xa lạ. Đây chính là nhược điểm chí mạng của mô hình ủy quyền truyền thống: một khi đã cấp quyền, đồng nghĩa với việc đã giao mật khẩu của két sắt cho người lạ.

KITE đã đổi cách nghĩ, trực tiếp chia AI代理 thành ba tầng để kiểm soát. Phía người dùng luôn nắm giữ bộ điều khiển cuối cùng, giống như dây kéo của chiếc diều; tầng代理 phân bổ mỗi AI một danh tính số độc lập, tất cả các thao tác đều minh bạch, có thể kiểm tra và truy hồi; tầng hội thoại thì dùng ý tưởng chìa khóa dùng một lần, nhiệm vụ hoàn thành sẽ tự động hết hạn. Như vậy AI vừa có thể linh hoạt hành động, vừa bị ràng buộc chặt chẽ.

Điểm mạnh nhất là phân chia quyền hạn—không phải chỉ nói chung chung "tôi đã ủy quyền", mà chính xác tới ba cấp độ: danh tính, bối cảnh, hạn mức. Ví dụ, bạn có thể rõ ràng thiết lập "代理 này chỉ có thể thao tác trong vòng 100U tiền, và chỉ có thể tương tác với các địa chỉ đã được xác thực trước đó". Những quy tắc này đều được lưu trên chuỗi và cố định trong hợp đồng thông minh, dù代理 bị hacker kiểm soát cũng không thể phá vỡ hàng rào này.

Giao dịch trên chuỗi yêu cầu tốc độ cao, đặc biệt là các giao dịch kiểu arbitrage chỉ trong vòng 3 giây đã phải hoàn thành. Thiết kế của KITE cho phép AI phản ứng nhanh chóng mà không bỏ qua các biện pháp bảo vệ an toàn. Đây thực sự là một ý tưởng khá hay.