Что происходит, когда ИИ-агенты могут торговать на Sui, никогда не владея вашими приватными ключами?
@CetusProtocol только что запустил Cetus Skills — открытый набор навыков Claude Code, позволяющий ИИ-агентам напрямую подключаться к инфраструктуре Cetus на @SuiNetwork.
Установка — одна строка через репозиторий GitHub:
npx skills add CetusProtocol/cetus-skills
Каждый навык включает три уровня:
→ README.md для людей
→ SKILL.md — краткое руководство, написанное для агентов
→ Справочные файлы с подробными схемами, нагрузками и крайними случаями
Таким образом, документация написана одновременно для двух типов пользователей: разработчика и агента.
Вот что делает каждый навык 👇
🔵 cetus-aggregator (REST API)
→ Находит лучшие маршруты обмена между DEX-платформами Sui и формирует транзакцию обмена
→ Снимок SDK включает 37 поставщиков ликвидности, включая Cetus CLMM и DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma и другие
→ Заказы могут быть разделены до 50 способов, с максимум 3 пересадками на каждом маршруте
→ Ключ API не требуется
Процесс прост:
1. Агент запрашивает у пользователя пару токенов, сумму и проскальзывание
2. Получает котировку и показывает её пользователю
3. После подтверждения пользователем формирует транзакцию
4. Кошелёк пользователя подписывает и отправляет её
🔵 cetus-clmm (TypeScript SDK + Move)
→ Создавайте пулы, открывайте и закрывайте позиции с пользовательскими диапазонами тиков
→ Добавляйте или извлекайте ликвидность с использованием обоих токенов или только одного
→ Обмены в одном пуле, плюс возможность рассчитать результат обмена до его выполнения
→ Флеш-займы: возьмите в долг любой токен и погасите его в той же транзакции
→ Собирайте комиссии LP и вознаграждения
Разработано для стабильных пар и пассивных LP.
🔵 cetus-dlmm (TypeScript SDK + Move)
→ Ликвидность размещается в дискретных ценовых корзинах, а не в непрерывных диапазонах
→ 3 стратегии распределения: Spot (равномерное), Curve (концентрированное около цены), BidAsk (взвешенное к краям)
→ Динамические комиссии: базовая комиссия плюс переменная, растущая с волатильностью
→ Позиции — это NFT, хранящие доли в нескольких корзинах
Подходит для волатильных пар и активного маркет-мейкинга.
Что же действительно привлекло мое внимание?
Это не маркетинговая фраза «эра ИИ». Это архитектура безопасности.
1. Агенты никогда не имеют доступа к приватным ключам
Каждый навык возвращает неподписанную транзакцию. Единственное, что требуется агрегатору — адрес кошелька.
→ Агент находит маршрут и формирует транзакцию
→ Кошелёк или подписант пользователя одобряет её
Как отметил @suidevelopers, агент, торгующий, не должен подписывать свои собственные обмены.
2. Правила проскальзывания встроены в навык
→ Стандартное значение — 0,5%
→ Рекомендуется: 0,5% для стейблкоинов, 1% для волатильных пар
→ Любое значение выше 50% отклоняется
→ Агенту предписано всегда предупреждать пользователя о риске проскальзывания перед формированием обмена
3. Подтверждение встроено в поток
Агент сначала показывает котировку и формирует транзакцию только после подтверждения пользователем.
Почему это важно?
Большинство страхов вокруг ИИ-агентов в DeFi сводятся к одному: передаче боту полного контроля над вашими средствами.
Подход Cetus сохраняет за агентом роль планировщика и форматора сделки, а за пользователем — роль утверждающего.
Это не устраняет риск, но добавляет чёткую контрольную точку между «агент решил» и «деньги были переведены».
Однако остаются открытые вопросы 👇
@ZealynxSecurity задал справедливый вопрос: соблюдаются ли лимиты проскальзывания и списки разрешённых токенов внутри навыка или остаются на усмотрение политики кошелька агента?
→ Правила проскальзывания — это инструкции для агента, а не ограничения, применяемые на цепочке
→ Встроенного списка разрешённых токенов нет
→ На цепочке защита обеспечивается минимальными выходными и максимальными входными лимитами в каждой транзакции обмена
Следовательно, скомпрометированный или подвергшийся инъекции промпта агент всё ещё может сформировать плохую транзакцию. Последняя линия обороны — это подписант.
Вот почему слой кошелька важен не меньше, чем сам Cetus.
Cetus выделил @t2000ai, @LoquaApp, @Sup_Wallet и @WaaPxyz как разработчиков кошельков, готовых к агентам, интерфейсов на основе намерений и стратегий ИИ на Sui.
Если эти кошельки смогут применять лимиты расходов, списки разрешённых токенов и правила одобрения, стек станет намного безопаснее.
А как насчёт бизнес-стороны?
И CLMM, и DLMM включают партнерские версии своих функций обмена, а агрегатор принимает partner ID для распределения реферальных комиссий.
→ Разработчики агентов, направляющие объём через Cetus, получают долю комиссий
→ Это даёт им прямое стимулирующее основание для интеграции, помимо простого удобства
Если объём агентов вырастет, это может стать реальным каналом дистрибуции ликвидности Cetus.
Как это вписывается в картину?
→ 19 октября: пакет CLMM обновлён до v15. Интеграторам пришлось обновиться; Epoch испытал кратковременный простой до выпуска исправления и системы проверки версий. Средства не были под угрозой.
→ 20 октября: вознаграждение за баг-баунти на HackenProof повышено до $1 млн за критические находки с расширенным охватом
→ 21 октября: Cetus Skills вышел в продакшн
→ 22 октября: Cetus подтвердил, что не использует PHP и не затронут проблемами уязвимости PHP
Несколько замечаний для разработчиков:
→ Транзакции обмена могут формироваться только по фиксированной входной сумме. Фиксированные выходные котировки предназначены исключительно для проверки цен.
→ Флеш-займы доступны только в CLMM. DLMM их не поддерживает.
→ Версии SDK зафиксированы в репозитории по состоянию на 21 октября; требуется Sui SDK 2.x
→ После обновления v15 репозиторий рекомендует получать адреса контрактов из конфигурации SDK, а не жёстко кодировать их
На мой взгляд, это разумный шаг.
Агентам нужны глубокие рынки для торговли. На Sui Cetus уже является основным слоем ликвидности и маршрутизации. Сделать этот слой удобным для агентов — естественный следующий шаг.
Но это всё ещё очень ранняя стадия. Репозиторий был опубликован всего несколько дней назад, и настоящий тест — принесут ли агенты реальный объём торгов и комиссии, а не только демонстрации.
Как отметил один из участников сообщества под объявлением, теперь важно влияние на объём торгов и доход протокола.
Более крупный вопрос для меня: станет ли поток, генерируемый агентами, реальным источником дохода для Cetus или останется экспериментом разработчиков?
Вот на чём я буду сосредоточен сейчас.
NFA. DYOR.