AI agenteri, özel anahtarlarınızı hiç tutmadan Sui üzerinde işlem yaparsa ne olur?
@CetusProtocol, AI agenterinin doğrudan @SuiNetwork üzerinde Cetus altyapısına bağlanmasını sağlayan açık bir Claude Code beceri kümesi olan Cetus Skills’i yayınladı.
Kurulum, GitHub deposu üzerinden tek bir satır ile yapılır:
npx skills add CetusProtocol/cetus-skills
Her beceri 3 katmandan oluşur:
→ İnsanlar için README.md
→ Agenter için yazılmış kısa bir referans olan SKILL.md
→ Detaylı şemalar, yükler ve kenar durumları içeren referans dosyaları
Dolayısıyla belgeler, geliştirici ve agent için aynı anda yazılmıştır.
İşte her becerinin yaptığı iş 👇
🔵 cetus-aggregator (REST API)
→ Sui DEX’leri arasında en iyi takas rotalarını bulur ve takas işlemini oluşturur
→ SDK anlık görüntüsü, Cetus CLMM ve DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma ve daha fazlasını içeren 37 likidite sağlayıcısını listeler
→ Siparişler, her rota başına en fazla 3 atlama ile 50 farklı şekilde bölünebilir
→ API anahtarı gerekmez
Akış basittir:
1. Agent, kullanıcıdan token çiftini, miktarı ve slipajı ister
2. Teklifi alır ve kullanıcıya gösterir
3. Kullanıcı onayladığında işlemi oluşturur
4. Kullanıcının cüzdanı imzalar ve gönderir
🔵 cetus-clmm (TypeScript SDK + Move)
→ Özel tick aralıklarıyla havuzlar oluşturur, pozisyonları açar ve kapatır
→ Her iki coin ile ya da yalnızca bir taraflı olarak likidite ekler veya çıkarır
→ Tek havuzlu takaslar ve uygulamadan önce takas sonucunu hesaplama imkanı
→ Flash krediler: Herhangi bir coin’i ödünç alır ve aynı işlem içinde geri ödersiniz
→ LP ücretlerini ve ödüllerini toplar
Durağan çiftler ve pasif LP’ler için tasarlanmıştır.
🔵 cetus-dlmm (TypeScript SDK + Move)
→ Likidite, sürekli aralıklar yerine kesikli fiyat kutularında yer alır
→ 3 dağıtım stratejisi: Spot (eşit), Curve (fiyata yakın yoğunlaştırılmış), BidAsk (kenarlara ağırlıklı)
→ Dinamik ücretler: Sabit bir temel ücret + volatilite arttıkça artan değişken bir ücret
→ Pozisyonlar, birden fazla kutuda hisseleri tutan NFT’lerdir
Bu, volatil çiftler ve aktif piyasa yapıcılığı için uygundur.
Peki beni gerçekten ilgilendiren şey neydi?
“AI çağı” branding’i değil, altında yatan güvenlik tasarımıydı.
1. Agentler asla özel anahtarları dokunmaz
Her beceri imzalanmamış bir işlem döndürür. Aggregator’in tek gereksinimi bir cüzdan adresidir.
→ Agent rotayı bulur ve işlemi oluşturur
→ Kullanıcının cüzdanı veya imzalayıcı onaylar
@suidevelopers’in dediği gibi, işlem yapan bir agentin kendi takaslarını imzalamasına gerek yoktur.
2. Slipaj kuralları beceriye yazılır
→ Varsayılan değer %0.5
→ Önerilen: Durağan stablecoin’ler için %0.5, volatil çiftler için %1
→ %50’nin üzerindeki değerler reddedilir
→ Agentin, takas oluşturmadan önce kullanıcıya slipaj riski hakkında her zaman uyarı vermesi istenir
3. Onay akışa entegre edilmiştir
Agent önce teklifi gösterir ve kullanıcı onayladıktan sonra yalnızca işlemi oluşturur.
Neden bu önemli?
DeFi’de AI agentleriyle ilgili en büyük korku, bir botun fonlarınız üzerinde tam kontrolü elde etmesidir.
Cetus’un yaklaşımı, agentin işlemi planlamak ve oluşturmakla sınırlı tutar; kullanıcı ise onay veren kişidir.
Bu riski tamamen ortadan kaldırmaz ama “agent karar verdi” ile “para hareket etti” arasında net bir kontrol noktası ekler.
Ancak hâlâ şu sorular açık kalıyor 👇
@ZealynxSecurity, slipaj sınırları ve token izin listelerinin beceri içinde mi yoksa her agentin cüzdan politikasına mı bırakıldığını sordu.
→ Slipaj kuralları agent için talimatlardır, zincir üzerinde uygulanmış sınırlar değildir
→ Dahili bir token izin listesi yoktur
→ Zincir üzerinde koruma, her takasta minimum çıktı ve maksimum girdi sınırlarıyla sağlanır
Dolayısıyla bir kompromaya uğramış ya da prompt enjekte edilmiş agent hâlâ kötü bir işlem oluşturabilir. Son savunma hâlâ imzalayıcıdır.
Bu yüzden cüzdan katmanı, Cetus kadar önemlidir.
Cetus, Sui üzerinde agent-hazır cüzdanlar, niyet tabanlı arayüzler ve AI stratejileri üzerinde çalışan @t2000ai, @LoquaApp, @Sup_Wallet ve @WaaPxyz’i belirtti.
Eğer bu cüzdanlar harcama sınırları, izin listeleri ve onay kurallarını uygulayabilirse, katman çok daha güvenli hale gelir.
Peki iş tarafı nasıl?
CLMM ve DLMM’nin her ikisi de takas fonksiyonlarının ortak versiyonlarını içerir ve aggregator, referans ücret paylaşımı için bir ortak ID kabul eder.
→ Cetus üzerinden hacim yönlendiren agent yapımcıları ücretlerin bir kısmını alabilir
→ Bu, sadece kolaylık değil, entegrasyon yapmak için doğrudan bir neden sunar
Eğer agent hacmi büyürse, bu Cetus likiditesi için gerçek bir dağıtım kanalı haline gelebilir.
Bu nasıl uygun?
→ 19 Ekim: CLMM paketi v15’e yükseltildi. Entegre ediciler güncelleme yaptı ve Epoch düzeltme ve sürüm kontrol sistemi sunana kadar kısa bir downtime yaşadı. Fonlar risk altında değildi.
→ 20 Ekim: HackenProof üzerindeki hata avı ödülü kritik bulgular için $1M’a çıkarıldı ve kapsam genişletildi
→ 21 Ekim: Cetus Skills hayata geçirildi
→ 22 Ekim: Cetus, PHP’yi hiçbir yerde kullanmadığını ve PHP güvenlik açıkları konusunda etkilenmediğini doğruladı
Yapıcılar için birkaç not:
→ Takas işlemleri yalnızca sabit girdi miktarından oluşturulabilir. Sabit çıktı teklifleri yalnızca fiyat kontrolü içindir.
→ Flash krediler yalnızca CLMM’de mevcuttur. DLMM’de yoktur.
→ SDK sürümleri 21 Ekim itibarıyla depoda sabitlenmiştir ve Sui SDK 2.x gerektirir
→ v15 yükseltmesinden sonra repo, sabit kodlamak yerine sözleşme adreslerini SDK yapılandırmasından okumanızı önerir
Ben bunu gerçekten akıllıca bir adım olarak düşünüyorum.
Agentler işlem yapmak için derin piyasalara ihtiyaç duyar. Sui’de Cetus zaten ana likidite ve yönlendirme katmanıdır. Bu katmanı agentlerin kullanması kolay hale getirmek doğal bir sonraki adımdır.
Ancak hâlâ çok erken. Depo sadece birkaç gündür kamuoyuna açılmış durumda ve gerçek test, sadece demo değil; agentlerin gerçek hacim ve ücret getirip getirmemesidir.
Bir topluluk üyesinin duyuru altında belirttiği gibi, önümüzdeki adım işlem hacmi ve protokol geliri üzerindeki etkidir.
Benim için daha büyük soru; agent-driven akışın Cetus için gerçek bir gelir kaynağı haline gelip gelmeyeceği ya da şu anda sadece bir geliştirici deneyimi olarak kalıp kalmayacağı.
Şu anda bunu izleyeceğim.
NFA. DYOR.