Что происходит, когда ИИ-агенты могут торговать на Sui, никогда не владея вашими приватными ключами? @CetusProtocol только что запустил Cetus Skills — открытый набор навыков Claude Code, позволяющий ИИ-агентам напрямую подключаться к инфраструктуре Cetus на @SuiNetwork. Установка — одна строка через репозиторий GitHub: npx skills add CetusProtocol/cetus-skills Каждый навык включает три уровня: → README.md для людей → SKILL.md — краткое руководство, написанное для агентов → Справочные файлы с подробными схемами, нагрузками и крайними случаями Таким образом, документация написана одновременно для двух типов пользователей: разработчика и агента. Вот что делает каждый навык 👇 🔵 cetus-aggregator (REST API) → Находит лучшие маршруты обмена между DEX-платформами Sui и формирует транзакцию обмена → Снимок SDK включает 37 поставщиков ликвидности, включая Cetus CLMM и DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma и другие → Заказы могут быть разделены до 50 способов, с максимум 3 пересадками на каждом маршруте → Ключ API не требуется Процесс прост: 1. Агент запрашивает у пользователя пару токенов, сумму и проскальзывание 2. Получает котировку и показывает её пользователю 3. После подтверждения пользователем формирует транзакцию 4. Кошелёк пользователя подписывает и отправляет её 🔵 cetus-clmm (TypeScript SDK + Move) → Создавайте пулы, открывайте и закрывайте позиции с пользовательскими диапазонами тиков → Добавляйте или извлекайте ликвидность с использованием обоих токенов или только одного → Обмены в одном пуле, плюс возможность рассчитать результат обмена до его выполнения → Флеш-займы: возьмите в долг любой токен и погасите его в той же транзакции → Собирайте комиссии LP и вознаграждения Разработано для стабильных пар и пассивных LP. 🔵 cetus-dlmm (TypeScript SDK + Move) → Ликвидность размещается в дискретных ценовых корзинах, а не в непрерывных диапазонах → 3 стратегии распределения: Spot (равномерное), Curve (концентрированное около цены), BidAsk (взвешенное к краям) → Динамические комиссии: базовая комиссия плюс переменная, растущая с волатильностью → Позиции — это NFT, хранящие доли в нескольких корзинах Подходит для волатильных пар и активного маркет-мейкинга. Что же действительно привлекло мое внимание? Это не маркетинговая фраза «эра ИИ». Это архитектура безопасности. 1. Агенты никогда не имеют доступа к приватным ключам Каждый навык возвращает неподписанную транзакцию. Единственное, что требуется агрегатору — адрес кошелька. → Агент находит маршрут и формирует транзакцию → Кошелёк или подписант пользователя одобряет её Как отметил @suidevelopers, агент, торгующий, не должен подписывать свои собственные обмены. 2. Правила проскальзывания встроены в навык → Стандартное значение — 0,5% → Рекомендуется: 0,5% для стейблкоинов, 1% для волатильных пар → Любое значение выше 50% отклоняется → Агенту предписано всегда предупреждать пользователя о риске проскальзывания перед формированием обмена 3. Подтверждение встроено в поток Агент сначала показывает котировку и формирует транзакцию только после подтверждения пользователем. Почему это важно? Большинство страхов вокруг ИИ-агентов в DeFi сводятся к одному: передаче боту полного контроля над вашими средствами. Подход Cetus сохраняет за агентом роль планировщика и форматора сделки, а за пользователем — роль утверждающего. Это не устраняет риск, но добавляет чёткую контрольную точку между «агент решил» и «деньги были переведены». Однако остаются открытые вопросы 👇 @ZealynxSecurity задал справедливый вопрос: соблюдаются ли лимиты проскальзывания и списки разрешённых токенов внутри навыка или остаются на усмотрение политики кошелька агента? → Правила проскальзывания — это инструкции для агента, а не ограничения, применяемые на цепочке → Встроенного списка разрешённых токенов нет → На цепочке защита обеспечивается минимальными выходными и максимальными входными лимитами в каждой транзакции обмена Следовательно, скомпрометированный или подвергшийся инъекции промпта агент всё ещё может сформировать плохую транзакцию. Последняя линия обороны — это подписант. Вот почему слой кошелька важен не меньше, чем сам Cetus. Cetus выделил @t2000ai, @LoquaApp, @Sup_Wallet и @WaaPxyz как разработчиков кошельков, готовых к агентам, интерфейсов на основе намерений и стратегий ИИ на Sui. Если эти кошельки смогут применять лимиты расходов, списки разрешённых токенов и правила одобрения, стек станет намного безопаснее. А как насчёт бизнес-стороны? И CLMM, и DLMM включают партнерские версии своих функций обмена, а агрегатор принимает partner ID для распределения реферальных комиссий. → Разработчики агентов, направляющие объём через Cetus, получают долю комиссий → Это даёт им прямое стимулирующее основание для интеграции, помимо простого удобства Если объём агентов вырастет, это может стать реальным каналом дистрибуции ликвидности Cetus. Как это вписывается в картину? → 19 октября: пакет CLMM обновлён до v15. Интеграторам пришлось обновиться; Epoch испытал кратковременный простой до выпуска исправления и системы проверки версий. Средства не были под угрозой. → 20 октября: вознаграждение за баг-баунти на HackenProof повышено до $1 млн за критические находки с расширенным охватом → 21 октября: Cetus Skills вышел в продакшн → 22 октября: Cetus подтвердил, что не использует PHP и не затронут проблемами уязвимости PHP Несколько замечаний для разработчиков: → Транзакции обмена могут формироваться только по фиксированной входной сумме. Фиксированные выходные котировки предназначены исключительно для проверки цен. → Флеш-займы доступны только в CLMM. DLMM их не поддерживает. → Версии SDK зафиксированы в репозитории по состоянию на 21 октября; требуется Sui SDK 2.x → После обновления v15 репозиторий рекомендует получать адреса контрактов из конфигурации SDK, а не жёстко кодировать их На мой взгляд, это разумный шаг. Агентам нужны глубокие рынки для торговли. На Sui Cetus уже является основным слоем ликвидности и маршрутизации. Сделать этот слой удобным для агентов — естественный следующий шаг. Но это всё ещё очень ранняя стадия. Репозиторий был опубликован всего несколько дней назад, и настоящий тест — принесут ли агенты реальный объём торгов и комиссии, а не только демонстрации. Как отметил один из участников сообщества под объявлением, теперь важно влияние на объём торгов и доход протокола. Более крупный вопрос для меня: станет ли поток, генерируемый агентами, реальным источником дохода для Cetus или останется экспериментом разработчиков? Вот на чём я буду сосредоточен сейчас. NFA. DYOR.