Điều gì xảy ra khi các tác nhân AI có thể giao dịch trên Sui mà không bao giờ sở hữu khóa riêng của bạn?
@CetusProtocol vừa ra mắt Cetus Skills, một bộ công cụ mở các kỹ năng Claude Code cho phép các tác nhân AI kết nối trực tiếp vào hạ tầng Cetus trên @SuiNetwork.
Cài đặt chỉ cần một dòng lệnh qua repo GitHub:
npx skills add CetusProtocol/cetus-skills
Mỗi kỹ năng bao gồm 3 lớp:
→ README.md dành cho con người
→ SKILL.md, tài liệu tham khảo ngắn gọn dành cho tác nhân
→ Các tệp tham chiếu với sơ đồ, payload và các trường hợp biên chi tiết
Vì vậy, tài liệu được viết cho hai đối tượng đọc cùng lúc: nhà phát triển và tác nhân.
Dưới đây là chức năng của từng kỹ năng 👇
🔵 cetus-aggregator (REST API)
→ Tìm các tuyến hoán đổi tốt nhất trên các DEX của Sui và tạo giao dịch hoán đổi
→ Danh sách snapshot SDK liệt kê 37 nhà cung cấp thanh khoản, bao gồm Cetus CLMM và DLMM, DeepBook V3, Aftermath, Turbos, FlowX, Bluefin, Haedal, Kriya, Scallop, Suilend, Momentum, Magma và nhiều hơn nữa
→ Giao dịch có thể được chia thành tối đa 50 cách, với tối đa 3 bước nhảy mỗi tuyến
→ Không cần khóa API
Quy trình đơn giản:
1. Tác nhân yêu cầu người dùng cung cấp cặp token, số tiền và trượt giá
2. Nó nhận báo giá và hiển thị cho người dùng
3. Sau khi người dùng xác nhận, nó tạo giao dịch
4. Ví hoặc người ký của người dùng ký và gửi giao dịch
🔵 cetus-clmm (TypeScript SDK + Move)
→ Tạo pool, mở và đóng vị thế với phạm vi tick tùy chỉnh
→ Thêm hoặc rút thanh khoản bằng cả hai đồng hoặc chỉ một bên
→ Hoán đổi trong một pool duy nhất, kèm theo cách tính kết quả hoán đổi trước khi thực hiện
→ Vay flash: vay một trong hai đồng và hoàn trả trong cùng một giao dịch
→ Thu phí LP và phần thưởng
Được xây dựng dành cho các cặp stablecoin và LP thụ động.
🔵 cetus-dlmm (TypeScript SDK + Move)
→ Thanh khoản nằm trong các thùng giá rời rạc thay vì phạm vi liên tục
→ 3 chiến lược phân phối: Spot (đều), Curve (tập trung gần giá), BidAsk (tỷ trọng về các cạnh)
→ Phí động: phí cơ bản cộng thêm phí biến động tăng theo biến động
→ Vị thế là NFT chứa cổ phần trên nhiều thùng khác nhau
Phù hợp với các cặp biến động và làm thị trường chủ động.
Vậy điều gì thực sự thu hút sự chú ý của tôi?
Đó không phải là nhãn hiệu “thời đại AI”. Mà là thiết kế bảo mật đằng sau nó.
1. Các tác nhân không bao giờ tiếp cận khóa riêng
Mỗi kỹ năng trả về giao dịch chưa ký. Điều duy nhất mà bộ tổng hợp cần là địa chỉ ví.
→ Tác nhân tìm tuyến và tạo giao dịch
→ Ví hoặc người ký của người dùng xác nhận nó
Như @suidevelopers đã nói, một tác nhân giao dịch không cần phải ký các giao dịch hoán đổi của chính nó.
2. Quy tắc trượt giá được tích hợp vào kỹ năng
→ Mức mặc định là 0,5%
→ Khuyến nghị: 0,5% cho stablecoin, 1% cho cặp biến động
→ Bất kỳ mức nào trên 50% đều bị từ chối
→ Tác nhân được hướng dẫn luôn cảnh báo người dùng về rủi ro trượt giá trước khi tạo giao dịch hoán đổi
3. Xác nhận được tích hợp vào quy trình
Tác nhân hiển thị báo giá trước và chỉ tạo giao dịch sau khi người dùng xác nhận.
Tại sao điều này quan trọng?
Hầu hết nỗi sợ hãi về các tác nhân AI trong DeFi đều xuất phát từ một điều: trao toàn quyền kiểm soát quỹ cho một bot.
Cách tiếp cận của Cetus giữ vai trò tác nhân là người lên kế hoạch và tạo giao dịch, còn người dùng là người phê duyệt.
Điều này không loại bỏ rủi ro, nhưng thêm một điểm kiểm tra rõ ràng giữa “tác nhân đã quyết định” và “tiền đã di chuyển”.
Tuy nhiên, vẫn còn một số câu hỏi mở 👇
@ZealynxSecurity đã đặt một câu hỏi hợp lý: liệu các giới hạn trượt giá và danh sách cho phép token có được thực thi bên trong kỹ năng hay để lại cho chính sách ví của từng tác nhân?
→ Quy tắc trượt giá là hướng dẫn dành cho tác nhân, không phải giới hạn được thực thi trên-chain
→ Không có danh sách cho phép token tích hợp sẵn
→ Trên-chain, bảo vệ đến từ giới hạn đầu ra tối thiểu và đầu vào tối đa trong mỗi giao dịch hoán đổi
Do đó, một tác nhân bị xâm phạm hoặc bị tiêm prompt vẫn có thể tạo giao dịch xấu. Hàng phòng thủ cuối cùng vẫn là người ký.
Đó là lý do tại sao lớp ví quan trọng không kém gì chính Cetus.
Cetus đã nêu tên @t2000ai, @LoquaApp, @Sup_Wallet và @WaaPxyz là những nhà phát triển đang xây dựng ví sẵn sàng cho tác nhân, giao diện dựa trên ý định và chiến lược AI trên Sui.
Nếu những ví này có thể thực thi giới hạn chi tiêu, danh sách cho phép và quy tắc phê duyệt, thì toàn bộ hệ thống sẽ an toàn hơn nhiều.
Vậy còn khía cạnh kinh doanh thì sao?
Cả CLMM và DLMM đều bao gồm phiên bản đối tác của các hàm hoán đổi của chúng, và bộ tổng hợp chấp nhận ID đối tác để chia sẻ phí giới thiệu.
→ Những nhà phát triển tác nhân định tuyến khối lượng qua Cetus có thể nhận một phần phí
→ Điều này mang lại lý do trực tiếp để tích hợp, ngoài sự tiện lợi
Nếu khối lượng tác nhân tăng lên, điều này có thể trở thành kênh phân phối thực sự cho thanh khoản Cetus.
Điều này phù hợp như thế nào?
→ Ngày 19/10: Gói CLMM được nâng cấp lên v15. Các nhà tích hợp phải cập nhật, Epoch có thời gian ngừng hoạt động ngắn trước khi phát hành bản sửa lỗi kèm hệ thống kiểm tra phiên bản. Không có quỹ nào bị đe dọa.
→ Ngày 20/10: Giải thưởng bounty trên HackenProof được nâng lên 1 triệu USD cho các phát hiện nghiêm trọng, với phạm vi rộng hơn
→ Ngày 21/10: Cetus Skills chính thức ra mắt
→ Ngày 22/10: Cetus xác nhận họ không sử dụng PHP ở bất kỳ đâu và không bị ảnh hưởng bởi các lo ngại về lỗ hổng PHP
Một vài lưu ý dành cho nhà phát triển:
→ Giao dịch hoán đổi chỉ có thể được tạo từ số tiền đầu vào cố định. Báo giá đầu ra cố định chỉ dùng để kiểm tra giá.
→ Vay flash chỉ khả dụng trên CLMM. DLMM không hỗ trợ.
→ Phiên bản SDK được cố định trong repo tính đến ngày 21/10 và yêu cầu Sui SDK 2.x
→ Sau nâng cấp v15, repo khuyến nghị đọc địa chỉ hợp đồng từ cấu hình SDK thay vì mã cứng chúng
Tôi nghĩ đây là một bước đi thông minh.
Các tác nhân cần thị trường sâu để giao dịch. Trên Sui, Cetus đã là lớp thanh khoản và định tuyến chính. Việc làm cho lớp này dễ sử dụng cho các tác nhân là bước tiếp theo tự nhiên.
Nhưng vẫn còn rất sớm. Repo mới chỉ công khai vài ngày và bài kiểm tra thực sự là liệu các tác nhân có mang lại khối lượng và phí thật sự hay chỉ dừng lại ở các bản demo.
Như một thành viên cộng đồng đã chỉ ra dưới bài đăng, điều quan trọng tiếp theo là tác động đến khối lượng giao dịch và doanh thu giao thức.
Câu hỏi lớn hơn với tôi là liệu luồng do tác nhân tạo ra có trở thành nguồn doanh thu thực sự cho Cetus hay vẫn chỉ là một thí nghiệm của nhà phát triển hiện tại.
Đó là điều tôi sẽ theo dõi trong thời gian tới.
NFA. DYOR.