جب AI ایجنٹس آپ کی پرائیویٹ کیز کو کبھی ہاتھ میں لیے بغیر Sui پر ٹریڈ کر سکیں تو کیا ہوتا ہے؟ @CetusProtocol نے ابھی Cetus Skills لانچ کی ہیں، جو Claude Code skills کا ایک اوپن سیٹ ہے جو AI ایجنٹس کو @SuiNetwork پر براہِ راست Cetus انفراسٹرکچر میں پلگ ہونے دیتا ہے۔ انسٹالیشن GitHub ریپو کے ذریعے صرف ایک لائن میں ہے: npx skills add CetusProtocol/cetus-skills ہر skill تین لیئرز کے ساتھ آتی ہے: → README.md انسانوں کے لیے → SKILL.md، ایجنٹس کے لیے لکھی گئی مختصر ریفرنس → ریفرنس فائلیں جن میں تفصیلی سکیماز، پیلوڈز اور ایج کیسز شامل ہیں تو ڈاکیومنٹیشن ایک ساتھ دو قارئین کے لیے لکھی گئی ہے: ڈیویلپر اور ایجنٹ کے لیے۔ ہر skill کیا کرتی ہے، یہ رہا 👇 🔵 cetus-aggregator (REST API) → Sui DEXs پر بہترین swap روٹس تلاش کرتا ہے اور swap ٹرانزیکشن بناتا ہے → SDK snapshot میں 37 liquidity providers درج ہیں، جن میں Cetus CLMM اور DLMM، DeepBook V3، Aftermath، Turbos، FlowX، Bluefin، Haedal، Kriya، Scallop، Suilend، Momentum، Magma اور مزید شامل ہیں → آرڈرز کو 50 طریقوں تک تقسیم کیا جا سکتا ہے، اور ہر روٹ میں زیادہ سے زیادہ 3 hops ہو سکتے ہیں → کوئی API key درکار نہیں فلُو سادہ ہے: 1. ایجنٹ یوزر سے token pair، رقم/amount اور سلیپیج پوچھتا ہے 2. یہ ایک قیمت/ کوٹ حاصل کرتا ہے اور یوزر کو دکھاتا ہے 3. جب یوزر کنفرم کر لیتا ہے تو یہ ٹرانزیکشن بناتا ہے 4. یوزر کا والٹ ٹرانزیکشن کو سائن اور سبمٹ کرتا ہے 🔵 cetus-clmm (TypeScript SDK + Move) → کسٹم tick رینجز کے ساتھ پولز بنائیں، پوزیشن کھولیں اور پوزیشن بند کریں → دونوں کوائنز یا صرف ایک سائیڈ کے ساتھ liquidity شامل یا remove کریں → سنگل پول swaps، ساتھ ہی execute کرنے سے پہلے swap کے نتیجے کا حساب لگانے کا طریقہ → فلیش لونز: کسی بھی کوائن کو ادھار/قرض لینا اور اسی ٹرانزیکشن میں ادائیگی کرنا → LP فیسیں اور rewards collect کریں یہ stable pairs اور passive LPs کے لیے بنایا گیا ہے۔ 🔵 cetus-dlmm (TypeScript SDK + Move) → liquidity مسلسل رینجز کے بجائے discrete قیمت bins میں بیٹھی ہوتی ہے → 3 ڈسٹریبیوشن اسٹریٹیجیز: Spot (even)، Curve (قیمت کے قریب مرکوز)، BidAsk (کناروں پر weighted) → ڈائنامک فیسیں: ایک base fee کے ساتھ ایک variable fee جو اتار چڑھاؤ/والیٹیلیٹی کے بڑھنے پر اوپر جاتی ہے → پوزیشنز NFTs ہوتی ہیں جو متعدد bins میں شیئرز رکھتی ہیں یہ volatile pairs اور active مارکیٹ میکنگ کے لیے موزوں ہے۔ تو واقعی میری توجہ کس چیز نے کھینچی؟ یہ "AI era" برانڈنگ نہیں ہے۔ یہ اس کے نیچے موجود سیکیورٹی ڈیزائن ہے۔ 1. ایجنٹس کبھی پرائیویٹ کیز کو نہیں چھوتے ہر skill ایک unsigned ٹرانزیکشن واپس کرتی ہے۔ aggregator کو جس واحد سیٹنگ کی ضرورت ہے وہ ایک والٹ ایڈریس ہے۔ → ایجنٹ روٹ تلاش کرتا ہے اور ٹرانزیکشن بناتا ہے → یوزر کا والٹ یا signer اسے approve کرتا ہے @suidevelopers کے الفاظ میں، ایک ایجنٹ جو ٹریڈ کرتا ہے اسے اپنے swaps کو خود سائن کرنے کی ضرورت نہیں ہونی چاہیے۔ 2. سلیپیج رولز skill کے اندر لکھے گئے ہیں → ڈیفالٹ 0.5% ہے → تجویز کردہ: stablecoins کے لیے 0.5%، volatile pairs کے لیے 1% → 50% سے اوپر کچھ بھی ریجیکٹ کر دیا جاتا ہے → ایجنٹ کو ہدایت دی جاتی ہے کہ swap بنانے سے پہلے سلیپیج رسک کے بارے میں یوزر کو ہمیشہ وارن کرے 3. کنفرمیشن فلُو کے اندر ہی بنی ہوئی ہے ایجنٹ پہلے قیمت/ کوٹ دکھاتا ہے اور صرف یوزر کے کنفرم کرنے کے بعد ٹرانزیکشن بناتا ہے۔ یہ کیوں اہم ہے؟ DeFi میں AI ایجنٹس کے بارے میں زیادہ تر خوف ایک بات پر آ کر ٹھہرتا ہے: ایک بوٹ کو آپ کے فنڈز پر مکمل کنٹرول دے دینا۔ Cetus کا طریقہ ایجنٹ کو وہ entity رکھتا ہے جو ٹریڈ کی پلاننگ اور بلڈنگ کرتی ہے، اور یوزر کو وہ جسے approve کرنا ہوتا ہے۔ اس سے رسک ختم نہیں ہوتا، لیکن یہ "ایجنٹ نے فیصلہ کیا" اور "پیسہ حرکت میں آیا" کے درمیان ایک واضح checkpoint شامل کر دیتا ہے۔ لیکن اس کے لیے ابھی بھی چند کھلے سوالات موجود ہیں 👇 @ZealynxSecurity نے ایک جائز سوال پوچھا کہ کیا سلیپیج لمٹس اور token allowlists skill کے اندر enforce ہوتے ہیں، یا ہر ایجنٹ کی والٹ پالیسی پر چھوڑ دیے جاتے ہیں؟ → سلیپیج رولز ایجنٹ کے لیے ہدایات ہیں، چین پر enforce ہونے والی حدود نہیں → کوئی built-in token allowlist موجود نہیں → آن چین، حفاظت ہر swap میں minimum-output اور maximum-input لمٹس سے آتی ہے تو ایک compromised یا prompt-injected ایجنٹ ابھی بھی ایک خراب ٹرانزیکشن بنا سکتا ہے۔ آخری دفاعی لائن ابھی بھی signer ہی رہتا ہے۔ اسی لیے والٹ لئیر Cetus جتنا ہی اہم ہے۔ Cetus نے @t2000ai، @LoquaApp، @Sup_Wallet اور @WaaPxyz کو کال آؤٹ کیا ہے، جو Sui پر agent-ready والٹس، intent-based انٹرفیسز اور AI اسٹریٹیجیز پر کام کرنے والے builders ہیں۔ اگر وہ والٹس spending limits، allowlists اور approval رولز enforce کر سکیں تو پورا اسٹیک کہیں زیادہ محفوظ ہو جاتا ہے۔ تو بزنس سائیڈ کا کیا؟ CLMM اور DLMM دونوں اپنی swap فنکشنز کے partner ورژنز شامل کرتے ہیں، اور aggregator referral fee شیئرنگ کے لیے partner ID قبول کرتا ہے۔ → وہ agent builders جو والیوم کو Cetus کے ذریعے رُوٹ کرتے ہیں فیس کا شیئر حاصل کر سکتے ہیں → اس سے انہیں صرف سہولت سے آگے ایک براہِ راست انٹیگریشن کی وجہ ملتی ہے اگر ایجنٹ والیوم بڑھتا ہے تو یہ Cetus liquidity کے لیے ایک حقیقی ڈسٹریبیوشن چینل بن سکتا ہے۔ یہ کیسے فِٹ ہوتا ہے؟ → 19 Oct: CLMM پیکیج v15 پر اپگریڈ ہوا۔ انٹیگریٹرز کو اپڈیٹ کرنا پڑا، اور Epoch کو فکس اور ایک version-check سسٹم شپ کرنے سے پہلے مختصر ڈاؤن ٹائم کا سامنا کرنا پڑا۔ کسی فنڈز کو رسک نہیں تھا۔ → 20 Oct: HackenProof پر بگ باؤنٹی critical findings کے لیے $1M تک بڑھا دی گئی، اور اس کا اسکوپ وسیع کیا گیا → 21 Oct: Cetus Skills لائیو ہوئیں → 22 Oct: Cetus نے کنفرم کیا کہ وہ کہیں بھی PHP استعمال نہیں کرتا اور PHP vulnerability concerns سے متاثر نہیں ہے builders کے لیے چند نوٹس: → Swap ٹرانزیکشنز صرف fixed input amount سے بنائی جا سکتی ہیں۔ fixed-output قیمت/ کوٹ صرف price checks کے لیے ہیں۔ → فلیش لونز صرف CLMM میں ہیں۔ DLMM میں یہ موجود نہیں۔ → SDK ورژنز 21 Oct تک ریپو میں pinned ہیں، اور اسے Sui SDK 2.x درکار ہے → v15 اپگریڈ کے بعد، ریپو کنٹریکٹ ایڈریسز کو hardcode کرنے کے بجائے SDK config سے پڑھنے کی سفارش کرتا ہے میرے خیال میں یہ واقعی ایک سمجھ دار قدم ہے، سچ کہوں تو۔ ایجنٹس کو ٹریڈنگ کے لیے گہرے مارکیٹس کی ضرورت ہوتی ہے۔ Sui پر Cetus پہلے ہی مرکزی liquidity اور routing لئیر ہے۔ اس لئیر کو ایجنٹس کے لیے آسان بنانا اگلا قدرتی قدم ہے۔ لیکن ابھی بہت ابتدا ہے۔ ریپو کو کچھ ہی دن ہوئے ہیں پبلک ہوئے، اور اصل آزمائش یہ ہے کہ آیا ایجنٹس حقیقی والیوم اور فیسیں لاتے ہیں، نہ کہ صرف ڈیموز۔ جیسا کہ ایک کمیونٹی ممبر نے اعلان کے نیچے نشاندہی کی، اگلا اہم نکتہ ٹریڈنگ والیوم اور پروٹوکول ریونیو پر اثر ہے۔ میرے لیے بڑا سوال یہ ہے کہ آیا agent-driven فلُو Cetus کے لیے واقعی ریونیو کا ایک ذریعہ بنتا ہے، یا ابھی کے لیے صرف ایک ڈیویلپر تجربہ ہی رہتا ہے۔ فی الحال میں اسی کو دیکھوں گا۔ NFA. DYOR.