Apa yang berlaku apabila agen AI boleh berdagang di Sui tanpa pernah memegang kunci peribadi anda?
@CetusProtocol baru sahaja melancarkan Cetus Skills, satu set terbuka kemahiran Claude Code yang membolehkan agen AI menyambung terus ke infrastruktur Cetus di @SuiNetwork.
Pemasangan hanya satu baris melalui repositori GitHub:
npx skills add CetusProtocol/cetus-skills
Setiap kemahiran datang dengan 3 lapisan:
→ README.md untuk manusia
→ SKILL.md, rujukan ringkas yang ditulis untuk agen
→ Fail rujukan dengan skema, payload, dan kes tepi terperinci
Jadi, dokumen ditulis untuk dua pembaca pada masa yang sama: pembangun dan agen.
Berikut ialah fungsi setiap kemahiran 👇
🔵 cetus-aggregator (REST API)
→ Mencari laluan pertukaran terbaik di seluruh DEX Sui dan membina transaksi pertukaran
→ Snapshoot SDK menyenaraikan 37 penyedia likuiditi, termasuk Cetus CLMM dan DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma dan lain-lain
→ Pesanan boleh dibahagikan sehingga 50 cara, dengan sehingga 3 lompatan setiap laluan
→ Tiada kekunci API diperlukan
Aliran ini ringkas:
1. Agen meminta pengguna untuk pasangan token, jumlah, dan slippage
2. Ia mendapat sebut harga dan menunjukkannya kepada pengguna
3. Selepas pengguna mengesahkan, ia membina transaksi
4. Dompet pengguna menandatangani dan menghantar transaksi tersebut
🔵 cetus-clmm (SDK TypeScript + Move)
→ Mencipta kolam, membuka dan menutup kedudukan dengan julat tick tersuai
→ Menambah atau mengeluarkan likuiditi dengan kedua-dua koin atau hanya satu sisi
→ Pertukaran kolam tunggal, ditambah cara mengira hasil pertukaran sebelum melaksanakan
→ Pinjaman kilat: pinjam salah satu koin dan bayar balik dalam transaksi yang sama
→ Kumpulkan yuran LP dan ganjaran
Dibina untuk pasangan stabil dan LP pasif.
🔵 cetus-dlmm (SDK TypeScript + Move)
→ Likuiditi berada dalam petak harga diskret bukan julat berterusan
→ 3 strategi pengagihan: Spot (merata), Curve (terkumpul dekat harga), BidAsk (berbobot ke tepi)
→ Yuran dinamik: yuran asas ditambah yuran berubah yang meningkat dengan kemeruapan
→ Kedudukan adalah NFT yang memegang bahagian di pelbagai petak
Ini sesuai untuk pasangan meruap dan pembuat pasaran aktif.
Jadi, apa yang benar-benar menarik perhatian saya?
Ia bukan penamaan "era AI". Ia rekabentuk keselamatan di bawahnya.
1. Agen tidak pernah menyentuh kunci peribadi
Setiap kemahiran mengembalikan transaksi yang tidak ditandatangani. Satu-satunya tetapan yang diperlukan pengumpul ialah alamat dompet.
→ Agen mencari laluan dan membina transaksi
→ Dompet atau penandatangan pengguna mengesahkannya
Seperti yang dikatakan oleh @suidevelopers, agen yang berdagang sepatutnya tidak perlu menandatangani pertukarannya sendiri.
2. Peraturan slippage ditulis ke dalam kemahiran
→ Nilai lalai ialah 0.5%
→ Disyorkan: 0.5% untuk koin stabil, 1% untuk pasangan meruap
→ Apa-apa di atas 50% akan ditolak
→ Agen diberitahu untuk sentiasa memperingatkan pengguna tentang risiko slippage sebelum membina pertukaran
3. Pengesahan dibina ke dalam aliran
Agen menunjukkan sebut harga terlebih dahulu dan hanya membina transaksi selepas pengguna mengesahkan.
Mengapa ini penting?
Kebanyakan ketakutan terhadap agen AI dalam DeFi bermuara pada satu perkara: memberikan bot kuasa penuh atas dana anda.
Pendekatan Cetus mengekalkan agen sebagai pihak yang merancang dan membina perdagangan, dan pengguna sebagai pihak yang mengesahkan.
Ini tidak menghilangkan risiko, tetapi menambah titik semak jelas antara "agen membuat keputusan" dan "wang bergerak".
Namun, masih ada soalan terbuka mengenai ini 👇
@ZealynxSecurity meminta satu soalan yang munasabah: adakah had slippage dan senarai benar token dikenakan di dalam kemahiran, atau dibiarkan kepada dasar dompet setiap agen?
→ Peraturan slippage ialah arahan kepada agen, bukan had yang dikenakan di atas rantai
→ Tiada senarai benar token binaan
→ Di atas rantai, perlindungan datang daripada had output minimum dan input maksimum dalam setiap pertukaran
Oleh itu, agen yang disusupi atau diserang melalui prompt masih boleh membina transaksi buruk. Garis pertahanan terakhir masih penandatangan.
Itulah sebabnya lapisan dompet sama pentingnya dengan Cetus sendiri.
Cetus menyebut @t2000ai, @LoquaApp, @Sup_Wallet dan @WaaPxyz sebagai pembangun yang bekerja pada dompet bersedia agen, antara muka berasaskan niat, dan strategi AI di Sui.
Jika dompet-dompet ini boleh mengenakan had perbelanjaan, senarai benar, dan peraturan pengesahan, susunan ini menjadi jauh lebih selamat.
Jadi bagaimana pula dari segi perniagaan?
Kedua-dua CLMM dan DLMM termasuk versi rakan kongsi fungsi pertukaran mereka, dan pengumpul menerima ID rakan kongsi untuk perkongsian yuran rujukan.
→ Pembangun agen yang menghala volum melalui Cetus boleh mendapat bahagian yuran
→ Ini memberi mereka sebab langsung untuk mengintegrasikan, selain kemudahan semata-mata
Jika volum agen meningkat, ini boleh menjadi saluran distribusi nyata untuk likuiditi Cetus.
Bagaimana ini sesuai?
→ 19 Okt: Pakej CLMM dikemaskini ke v15. Pengintegrasian perlu dikemaskini, dan Epoch mengalami masa henti singkat sebelum menghantar pembaikan ditambah sistem semakan versi. Dana tidak terjejas.
→ 20 Okt: Hadiah bug bounty di HackenProof dinaikkan kepada $1 juta untuk penemuan kritikal, dengan lingkungan yang lebih luas
→ 21 Okt: Cetus Skills dilancarkan
→ 22 Okt: Cetus mengesahkan ia tidak menggunakan PHP di mana-mana dan tidak terjejas oleh kebimbangan kerentanan PHP
Beberapa nota untuk pembangun:
→ Transaksi pertukaran hanya boleh dibina daripada jumlah input tetap. Sebut harga output tetap hanya untuk semakan harga.
→ Pinjaman kilat hanya tersedia dalam CLMM. DLMM tidak mempunyainya.
→ Versi SDK ditetapkan dalam repositori pada 21 Okt, dan ia memerlukan Sui SDK 2.x
→ Selepas kemaskini v15, repositori mencadangkan membaca alamat kontrak daripada konfigurasi SDK bukannya mengkodekannya secara tetap
Saya rasa ini langkah bijak sebenarnya.
Agen memerlukan pasaran mendalam untuk berdagang. Di Sui, Cetus sudah menjadi lapisan likuiditi dan penghala utama. Membuat lapisan ini mudah digunakan oleh agen adalah langkah seterusnya yang semulajadi.
Tetapi ia masih sangat awal. Repositori baru sahaja dipublikasikan beberapa hari lalu, dan ujian sebenar ialah sama ada agen membawa volum dan yuran nyata, bukan hanya demo semata-mata.
Seperti yang disebut oleh salah seorang ahli komuniti di bawah pengumuman itu, apa yang penting seterusnya ialah kesan terhadap volum dagangan dan pendapatan protokol.
Soalan yang lebih besar bagi saya ialah sama ada aliran yang digerakkan agen menjadi sumber pendapatan nyata untuk Cetus, atau tetap sebagai eksperimen pembangun pada masa ini.
Itulah yang akan saya perhatikan sekarang.
NFA. DYOR.