Apa yang terjadi ketika agen AI dapat berdagang di Sui tanpa pernah memegang kunci pribadi Anda?
@CetusProtocol baru saja meluncurkan Cetus Skills, sekumpulan keterampilan Claude Code terbuka yang memungkinkan agen AI terhubung langsung ke infrastruktur Cetus di @SuiNetwork.
Instalasi hanya satu baris melalui repositori GitHub:
npx skills add CetusProtocol/cetus-skills
Setiap keterampilan dilengkapi dengan 3 lapisan:
→ README.md untuk manusia
→ SKILL.md, referensi singkat yang ditulis untuk agen
→ File referensi dengan skema, payload, dan kasus ekstrem terperinci
Jadi, dokumentasi ditulis untuk dua pembaca sekaligus: pengembang dan agen.
Berikut ini fungsi setiap keterampilan 👇
🔵 cetus-aggregator (REST API)
→ Menemukan rute pertukaran terbaik di seluruh DEX Sui dan membangun transaksi pertukaran
→ Snapshot SDK mencantumkan 37 penyedia likuiditas, termasuk Cetus CLMM dan DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma, dan lainnya
→ Pesanan dapat dibagi hingga 50 cara, dengan hingga 3 hop per rute
→ Tidak memerlukan kunci API
Alurnya sederhana:
1. Agen meminta pengguna untuk menyediakan pasangan token, jumlah, dan slippage
2. Agen mendapatkan penawaran dan menampilkannya kepada pengguna
3. Setelah pengguna mengonfirmasi, agen membangun transaksi
4. Dompet pengguna menandatangani dan mengirimkannya
🔵 cetus-clmm (TypeScript SDK + Move)
→ Membuat pool, membuka dan menutup posisi dengan rentang tick khusus
→ Menambahkan atau mengurangi likuiditas dengan kedua koin atau hanya satu sisi
→ Pertukaran single-pool, plus cara menghitung hasil pertukaran sebelum eksekusi
→ Flash loan: pinjam salah satu koin dan bayar dalam transaksi yang sama
→ Kumpulkan biaya LP dan hadiah
Dibangun untuk pasangan stabil dan LP pasif.
🔵 cetus-dlmm (TypeScript SDK + Move)
→ Likuiditas berada di bin harga diskret, bukan rentang kontinu
→ 3 strategi distribusi: Spot (merata), Curve (terkonsentrasi dekat harga), BidAsk (diberi bobot ke tepi)
→ Biaya dinamis: biaya dasar ditambah biaya variabel yang meningkat seiring volatilitas
→ Posisi adalah NFT yang memegang saham di berbagai bin
Ini cocok untuk pasangan volatil dan market making aktif.
Jadi, apa yang sebenarnya menarik perhatian saya?
Bukan branding "era AI"-nya. Tapi desain keamanan di baliknya.
1. Agen tidak pernah menyentuh kunci pribadi
Setiap keterampilan mengembalikan transaksi yang belum ditandatangani. Satu-satunya hal yang dibutuhkan aggregator adalah alamat dompet.
→ Agen menemukan rute dan membangun transaksi
→ Dompet atau penandatangan pengguna menyetujuinya
Seperti yang dikatakan @suidevelopers, agen yang berdagang seharusnya tidak perlu menandatangani pertukarannya sendiri.
2. Aturan slippage tertanam dalam keterampilan
→ Nilai default adalah 0,5%
→ Direkomendasikan: 0,5% untuk stablecoin, 1% untuk pasangan volatil
→ Apa pun di atas 50% akan ditolak
→ Agen diberi instruksi untuk selalu memperingatkan pengguna tentang risiko slippage sebelum membangun pertukaran
3. Konfirmasi terintegrasi dalam alur
Agen menampilkan penawaran terlebih dahulu dan hanya membangun transaksi setelah pengguna mengonfirmasi.
Mengapa ini penting?
Sebagian besar ketakutan terhadap agen AI di DeFi berasal dari satu hal: memberikan bot kendali penuh atas dana Anda.
Pendekatan Cetus menjadikan agen sebagai pihak yang merencanakan dan membangun perdagangan, sementara pengguna tetap menjadi pihak yang menyetujui.
Ini tidak menghilangkan risiko, tetapi menambahkan titik pemeriksaan jelas antara "agen memutuskan" dan "dana bergerak."
Namun, masih ada pertanyaan terbuka untuk ini 👇
@ZealynxSecurity mengajukan pertanyaan yang wajar: apakah batasan slippage dan allowlist token diberlakukan di dalam keterampilan, atau dibiarkan pada kebijakan dompet masing-masing agen?
→ Aturan slippage adalah instruksi untuk agen, bukan batasan yang diberlakukan di-chain
→ Tidak ada allowlist token bawaan
→ Di-chain, perlindungan datang dari batas output minimum dan input maksimum dalam setiap pertukaran
Jadi, agen yang dikompromikan atau diserang melalui prompt masih bisa membangun transaksi buruk. Garis pertahanan terakhir tetap pada penandatangan.
Itulah sebabnya lapisan dompet sama pentingnya dengan Cetus itu sendiri.
Cetus menyebut @t2000ai, @LoquaApp, @Sup_Wallet, dan @WaaPxyz sebagai pembangun yang sedang mengerjakan dompet siap-agen, antarmuka berbasis niat, dan strategi AI di Sui.
Jika dompet-dompet ini dapat memberlakukan batasan pengeluaran, allowlist, dan aturan persetujuan, maka lapisan ini menjadi jauh lebih aman.
Lalu bagaimana dengan sisi bisnisnya?
Keduanya CLMM dan DLMM menyertakan versi mitra dari fungsi pertukaran mereka, dan aggregator menerima ID mitra untuk pembagian biaya referral.
→ Pembangun agen yang mengarahkan volume melalui Cetus bisa mendapatkan bagian dari biaya
→ Ini memberi mereka alasan langsung untuk terintegrasi, selain sekadar kenyamanan
Jika volume agen tumbuh, ini bisa menjadi saluran distribusi nyata bagi likuiditas Cetus.
Bagaimana ini cocok?
→ 19 Okt: Paket CLMM ditingkatkan ke v15. Integrator harus memperbarui, dan Epoch mengalami downtime singkat sebelum merilis perbaikan ditambah sistem pemeriksaan versi. Dana tidak berisiko.
→ 20 Okt: Bounty bug di HackenProof dinaikkan menjadi $1 juta untuk temuan kritis, dengan cakupan lebih luas
→ 21 Okt: Cetus Skills diluncurkan
→ 22 Okt: Cetus mengonfirmasi tidak menggunakan PHP di mana pun dan tidak terpengaruh oleh kekhawatiran kerentanan PHP
Beberapa catatan untuk pembangun:
→ Transaksi pertukaran hanya dapat dibangun dari jumlah input tetap. Penawaran output tetap hanya untuk pemeriksaan harga.
→ Flash loan hanya tersedia di CLMM. DLMM tidak memiliki fitur ini.
→ Versi SDK dikunci di repositori per 21 Okt, dan memerlukan Sui SDK 2.x
→ Setelah pembaruan v15, repositori merekomendasikan membaca alamat kontrak dari konfigurasi SDK alih-alih mengkodekannya secara manual
Menurut saya ini langkah cerdas.
Agen membutuhkan pasar dalam yang mendalam untuk berdagang. Di Sui, Cetus sudah menjadi lapisan likuiditas dan routing utama. Membuat lapisan ini mudah digunakan oleh agen adalah langkah alami berikutnya.
Namun, ini masih sangat awal. Repositori baru saja dipublikasikan beberapa hari lalu, dan ujian sebenarnya adalah apakah agen membawa volume dan biaya nyata, bukan hanya demo.
Seperti yang disebutkan salah satu anggota komunitas di bawah pengumuman tersebut, yang penting selanjutnya adalah dampaknya terhadap volume perdagangan dan pendapatan protokol.
Pertanyaan lebih besar bagi saya adalah apakah aliran yang didorong agen akan menjadi sumber pendapatan nyata bagi Cetus, atau tetap menjadi eksperimen pengembang untuk saat ini.
Itulah yang akan saya pantau sekarang.
NFA. DYOR.