जब AI एजेंट Sui पर आपके प्राइवेट कीज़ को कभी पकड़े बिना ट्रेड कर सकते हों, तब क्या होता है? @CetusProtocol ने अभी-अभी Cetus Skills लॉन्च किया है, जो Claude Code skills का एक ओपन सेट है, जो AI एजेंट्स को सीधे @SuiNetwork पर Cetus इंफ्रास्ट्रक्चर में प्लग होने देता है। इंस्टॉल GitHub repo के ज़रिये एक ही लाइन से हो जाता है: npx skills add CetusProtocol/cetus-skills हर skill 3 लेयर के साथ आती है: → README.md इंसानों के लिए → SKILL.md, एजेंट्स के लिए लिखा गया एक छोटा रेफरेंस → रेफरेंस फाइलें, जिनमें डिटेल्ड स्कीमा, पेलोड और edge cases होते हैं तो डॉक्यूमेंटेशन एक साथ दो पाठकों के लिए लिखा गया है डेवलपर और एजेंट दोनों के लिए। यहाँ हर skill क्या करती है 👇 🔵 cetus-aggregator (REST API) → Sui DEXs पर सबसे अच्छे swap routes ढूँढता है और swap ट्रांज़ैक्शन बनाता है → SDK snapshot में 37 liquidity providers की लिस्ट है, जिनमें Cetus CLMM और DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma और अन्य शामिल हैं → ऑर्डर को 50 हिस्सों तक बाँटा जा सकता है, हर route में अधिकतम 3 hops तक → किसी API कुंजी की ज़रूरत नहीं फ्लो सरल है: 1. एजेंट यूज़र से token pair, रकम और स्लिपेज पूछता है 2. वह एक भाव लेता है और यूज़र को दिखाता है 3. यूज़र के कन्फर्म करने के बाद, यह ट्रांज़ैक्शन बनाता है 4. यूज़र का वॉलेट उसे साइन और सबमिट करता है 🔵 cetus-clmm (TypeScript SDK + Move) → कस्टम tick ranges के साथ pools बनाना, पोज़ीशन खोलना और पोज़ीशन क्लोज़ करें → दोनों coins या सिर्फ एक साइड से liquidity जोड़ना या हटाना → सिंगल-पूल swaps, और साथ ही execute करने से पहले swap रिज़ल्ट कैलकुलेट करने का तरीका → Flash loans: किसी भी coin को उधार लें और उसी ट्रांज़ैक्शन में चुकौती करें → LP fees और rewards कलेक्ट करना stable pairs और passive LPs के लिए बनाया गया है। 🔵 cetus-dlmm (TypeScript SDK + Move) → liquidity लगातार ranges के बजाय discrete price bins में रहती है → 3 distribution strategies: Spot (even), Curve (कीमत के पास केंद्रित), BidAsk (किनारों की ओर वेटेड) → Dynamic fees: एक base fee, प्लस एक variable fee जो अस्थिरता बढ़ने पर बढ़ती है → पोज़ीशन NFTs होते हैं, जो कई bins में shares रखते हैं यह volatile pairs और active market making के लिए उपयुक्त है। तो वास्तव में मेरा ध्यान किस चीज़ ने खींचा? यह "AI era" ब्रांडिंग नहीं है। यह इसके नीचे की सुरक्षा डिज़ाइन है। 1. एजेंट कभी प्राइवेट कीज़ को नहीं छूते हर skill एक unsigned ट्रांज़ैक्शन लौटाती है। aggregator को सिर्फ एक वॉलेट एड्रेस सेटिंग की ज़रूरत होती है। → एजेंट route ढूँढता है और ट्रांज़ैक्शन बनाता है → यूज़र का वॉलेट या signer उसे अप्रूव करता है जैसा कि @suidevelopers कहता है, जो एजेंट ट्रेड करता है, उसे अपने ही swaps साइन करने की ज़रूरत नहीं होनी चाहिए। 2. Slippage नियम skill के अंदर लिखे हुए हैं → डिफ़ॉल्ट 0.5% है → अनुशंसित: stablecoins के लिए 0.5%, volatile pairs के लिए 1% → 50% से ऊपर कुछ भी रिजेक्ट कर दिया जाता है → एजेंट को यह निर्देश दिया जाता है कि swap बनाने से पहले हमेशा यूज़र को स्लिपेज रिस्क के बारे में चेतावनी दे 3. कन्फर्मेशन फ्लो में ही बिल्ट-इन है एजेंट पहले भाव दिखाता है और केवल यूज़र के कन्फर्म करने के बाद ही ट्रांज़ैक्शन बनाता है। यह क्यों मायने रखता है? DeFi में AI एजेंट्स के आसपास ज़्यादातर डर एक ही चीज़ पर आकर टिकता है: किसी बॉट को आपके फंड्स पर पूरा नियंत्रण दे देना। Cetus का तरीका एजेंट को वह बनाकर रखता है जो ट्रेड की योजना बनाता है और उसे तैयार करता है, और यूज़र को वह जो उसे अप्रूव करता है। यह रिस्क को हटाता नहीं है, लेकिन "एजेंट ने निर्णय लिया" और "पैसे मूव हुए" के बीच एक साफ़ checkpoint जोड़ता है। लेकिन इसके लिए अभी भी कुछ खुले सवाल हैं 👇 @ZealynxSecurity ने एक वाजिब सवाल पूछा कि क्या स्लिपेज लिमिट्स और token allowlists skill के अंदर enforce किए जाते हैं, या उन्हें हर एजेंट की वॉलेट policy पर छोड़ा गया है? → स्लिपेज नियम एजेंट के लिए निर्देश हैं, ऑन-चेन enforced लिमिट्स नहीं → कोई built-in token allowlist नहीं है → ऑन-चेन सुरक्षा हर swap में minimum-output और maximum-input लिमिट्स से आती है तो एक compromised या prompt-injected एजेंट फिर भी एक ख़राब ट्रांज़ैक्शन बना सकता है। आख़िरी defense लाइन अभी भी signer ही है। इसीलिए वॉलेट लेयर Cetus जितनी ही महत्वपूर्ण है। Cetus ने @t2000ai, @LoquaApp, @Sup_Wallet और @WaaPxyz को उन builders के रूप में हाइलाइट किया, जो agent-ready wallets, intent-based interfaces और Sui पर AI strategies पर काम कर रहे हैं। अगर वे wallets spending limits, allowlists और approval rules enforce कर सकें, तो पूरा stack ज़्यादा सुरक्षित हो जाता है। तो बिज़नेस साइड के बारे में क्या? CLMM और DLMM दोनों में उनकी swap functions के partner versions शामिल हैं, और aggregator referral fee sharing के लिए एक partner ID स्वीकार करता है। → Agent builders, जो Cetus के ज़रिये मात्रा route करते हैं, fees में से हिस्सा पा सकते हैं → इससे उनके पास convenience से आगे बढ़कर integrate करने का सीधा कारण होता है अगर agent मात्रा बढ़ती है, तो यह Cetus liquidity के लिए एक वास्तविक distribution channel बन सकता है। यह कैसे फिट बैठता है? → 19 Oct: CLMM package को v15 में अपग्रेड किया गया। Integrators को अपडेट करना पड़ा, और Epoch में थोड़े समय के लिए downtime रहा, इससे पहले कि एक fix और version-check सिस्टम के साथ ship किया गया। किसी फंड को रिस्क नहीं था। → 20 Oct: HackenProof पर bug bounty critical findings के लिए $1M तक बढ़ाई गई, व्यापक scope के साथ → 21 Oct: Cetus Skills लाइव हुआ → 22 Oct: Cetus ने कन्फर्म किया कि वह कहीं भी PHP का इस्तेमाल नहीं करता और PHP vulnerability concerns से प्रभावित नहीं है Builders के लिए कुछ नोट्स: → Swap ट्रांज़ैक्शंस सिर्फ fixed input रकम से ही बनाए जा सकते हैं। Fixed-output quotes सिर्फ price checks के लिए हैं। → Flash loans केवल CLMM में हैं। DLMM में वे नहीं हैं। → SDK versions 21 Oct तक repo में pinned हैं, और यह Sui SDK 2.x की ज़रूरत करता है → v15 अपग्रेड के बाद, repo यह सुझाव देता है कि contract addresses को SDK config से पढ़ें, उन्हें hardcode करने के बजाय ईमानदारी से कहूँ तो मुझे यह एक स्मार्ट move लगता है। Agents को ट्रेड करने के लिए deep markets की ज़रूरत होती है। Sui पर Cetus पहले से ही मुख्य liquidity और routing लेयर है। इस लेयर को agents के लिए आसान बनाना स्वाभाविक अगला कदम है। लेकिन यह अभी भी बहुत शुरुआती अवस्था में है। repo कुछ ही दिनों से सार्वजनिक है, और असली टेस्ट यह है कि क्या एजेंट्स वास्तविक मात्रा और fees लाते हैं, सिर्फ demos नहीं। जैसा कि एक community member ने घोषणा के तहत इशारा किया, आगे जो मायने रखता है वह ट्रेडिंग मात्रा और protocol revenue पर प्रभाव है। मेरे लिए बड़ा सवाल यह है कि क्या agent-driven flow Cetus के लिए राजस्व का एक वास्तविक स्रोत बनता है, या अभी के लिए एक डेवलपर प्रयोग ही बना रहता है। यही है जो मैं अभी देखूँगा। NFA. DYOR.