北京
分享至
把资金交给AI代理打理，安全边界到底在哪？Dang在一条推文串里拆了这个问题，落点是Primus Labs那套用zk-TLS证明做验证执行的框架。
先说清楚zk-TLS证明在这里干了什么：它验证的是代理和API之间的交互。请求发出去、响应回来，这条链路上有没有被篡改，证明能给出答案。技术价值是实打实的。
但Dang的批判也在这里：证明管得住交互，管不住决策。代理拿到的价格从哪来、数据是不是最新的、请求失败了怎么办——这些规则如果没写清楚，代理就可能绕过关键的风险控制。
他给出的判断是，加密证明和政策必须一起用。政策要明确三件事：
- 数据来源：价格等关键输入从哪个渠道取
- 数据最新性：多旧的数据算过期，过期后怎么处理
- 故障处理：请求失败时的协议是什么
这三条缺一条，证明再漂亮也只是证明了"这次调用没被改"，证明不了"这次调用该不该发生"。
对想把资产控制权交出去的读者来说，这套框架的用处是评估自动交易系统够不够健壮。先看证明覆盖了什么，再看政策堵住了哪些口子，两个都过关，再谈委托。
素材里没给具体的攻击案例，也没给政策模板。但Dang把问题框得很清楚：证明解决的是信任的技术层，政策解决的是信任的规则层，只做一层，另一层就是缺口。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
