Искусственный интеллект быстро становится участником цифровой экономики. То, что начиналось как простые инструменты автоматизации, превратилось в все более способные ИИ-агенты, которые могут анализировать информацию, принимать решения и самостоятельно взаимодействовать с программными системами. По мере расширения технологии блокчейн ожидается, что эти агенты будут играть более значительную роль в управлении активами, выполнении торгов, координации децентрализованных операций и взаимодействии с смарт-контрактами от имени пользователей и организаций.
Хотя это создает захватывающие возможности, это также ставит важный вопрос: как можно доверять автономным агентам доступ к финансовым системам?
Проблема не обязательно в том, может ли агент ИИ выполнить задачу. Современные системы ИИ становятся все более способными понимать инструкции и выполнять сложные рабочие процессы. Основная забота — убедиться, что эти системы работают в пределах четко определенных ограничений.
Агент ИИ может получить неверную информацию, неправильно понять контекст, столкнуться с неожиданными условиями или сгенерировать действия, которые никогда не планировались его создателем. В традиционных программных средах организации часто полагаются на системы контроля доступа и мониторинга, чтобы уменьшить эти риски. Однако транзакции в блокчейне необратимы после выполнения, поэтому ошибки могут быть потенциально дорогостоящими.
Именно здесь Newton AVS предлагает иной подход к безопасности агентского кошелька.
Вместо того чтобы предоставлять агентам ИИ неограниченные полномочия над активами блокчейна, Newton создает структуру, в которой каждая транзакция должна пройти политику на основе авторизации прежде чем будет выполнена. Это гарантирует, что автономные системы могут работать эффективно, оставаясь ограниченными заранее определенными правилами.
В основе этой архитектуры лежит концепция агентского кошелька, созданного на базе фреймворка Newton’s PolicyClient.
В отличие от обычного кошелька, который может напрямую отправлять транзакции в блокчейн, агентский кошелек с Newton не имеет неограниченных полномочий на выполнение. Каждое действие, инициированное агентом ИИ, должно сначала быть оценено в соответствии с набором политик, установленным организацией-владельцем кошелька, протоколом или приложением.
Этот дизайн принципиально меняет взаимосвязь между автономностью и контролем.
Вместо того чтобы доверять агенту ИИ принимать каждое решение независимо, организации могут определить условия, при которых транзакции разрешены. Эти политики работают как ограждения (guardrails): они определяют, какие действия агент может выполнять и при каких обстоятельствах.
Например, организация может разрешить ИИ-менеджеру казначейства перебалансировать активы в пределах заданных лимитов, но запретить переводы выше определенного порога без дополнительного одобрения. Торговому агенту может быть разрешено выполнять транзакции только в рамках одобренных протоколов. Агент по платежам может быть ограничен взаимодействием только с верифицированными контрагентами.
Независимо от сценария использования сам агент ИИ никогда не получает неограниченных полномочий на проведение транзакций.
Когда агент пытается выполнить действие, запрос отправляется на оценку через Newton AVS. Перед тем как рассматривать выполнение, транзакция проверяется на соответствие применимой политической базе.
Децентрализованная сеть операторов внутри Newton AVS оценивает транзакцию и определяет, соответствует ли она заданным правилам. После проверки операторы генерируют криптографическое подтверждение (attestation), указывающее, должно ли действие быть одобрено, отклонено или подпасть под дополнительные ограничения.
Этот результат авторизации затем применяется в блокчейне (on chain).
Если транзакция удовлетворяет требованиям политики, выполнение продолжается обычным образом. Если действие нарушает установленные правила, транзакция блокируется до достижения финального выполнения. Блокчейн получает не только запрос на транзакцию, но и проверяемые доказательства того, что требования авторизации были выполнены.
Этот подход дает несколько важных преимуществ для блокчейн-систем, работающих с ИИ.
Во-первых, он существенно снижает операционные риски. Вместо того чтобы полагаться только на суждение автономного агента, принятие решений ограничивается обеспечиваемыми политиками. Даже если агент ведет себя неожиданно, политики остаются активными.
Во-вторых, это повышает прозрачность и подотчетность. Принятие решений об авторизации основывается на заранее определенных правилах, а не на скрытых ручных вмешательствах. Заинтересованные стороны могут проверить, что политики применялись последовательно, и понимать, почему определенные действия были разрешены или отклонены.
В-третьих, это позволяет более безопасно внедрять ИИ-управляемые системы в институциональную среду. Многие организации заинтересованы в использовании ИИ для управления казначейством, торговых стратегий, комплаенс-процессов и операционной автоматизации. Однако им нужны меры защиты, прежде чем разрешать автономным системам взаимодействовать с финансовыми активами. Архитектура Newton предоставляет механизм, который помогает сбалансировать автоматизацию и управление (governance).
Значение этой модели, вероятно, будет расти по мере того, как агенты ИИ станут более совершенными. Будущие агенты могут управлять децентрализованными организациями, координировать цепочки поставок, оптимизировать стратегии ликвидности или выполнять сложные финансовые операции. По мере расширения возможностей последствия несанкционированных действий также могут становиться более значительными.
Newton AVS решает эту задачу, обеспечивая, что авторизация остается отделенной от процесса принятия решений. Агенты ИИ могут предлагать действия, но политики определяют, разрешены ли эти действия.
Во многом это похоже на то, как организации работают в реальном мире. Сотрудники могут предлагать решения, но установленные правила, одобрения и контроли управляют исполнением. Newton привносит похожую концепцию в блокчейн-ориентированные системы ИИ.
По мере того как автономные агенты становятся все более активными участниками обеспечения безопасности в Web3, больше нельзя полагаться только на то, что «интеллект» самого агента будет надежным. Применяя политики транзакций через децентрализованную авторизацию, Newton AVS создает среду, в которой инновации, движимые ИИ, могут развиваться, не жертвуя контролем, подотчетностью или безопасностью.
